HPE Networking heeft meerdere ernstige kwetsbaarheden gedicht in HPE Networking AOS‑Switch (AOS‑S). Die zitten vooral in de managementinterface en de API. Zes fouten scoren tussen 9,0 en 9,8 op de CVSS‑schaal en vallen dus in de hoogste risicocategorie. De fixes zijn beschikbaar in AOS‑S 16.11.0032; alle eerdere 16.11‑releases zijn kwetsbaar. AOS‑S draait op veelgebruikte “klassieke”

Cisco dicht meerdere lekken in APIC, de centrale controller van zijn ACI-datacenterplatform. Belangrijkste pijnpunten: een fout in de webgebaseerde management-API waardoor een beheerder met geldige adminrechten toch systeemcommando’s als root kan uitvoeren, en een zwakke plek in de export policies-functie die toegang geeft tot gevoelige bestanden. In het worstcasescenario kan een aanvaller hiermee sleutelmateriaal buitmaken

Citrix heeft een kritieke fout verholpen in NetScaler ADC en NetScaler Gateway die optreedt wanneer deze zijn ingericht als SAML‑serviceprovider (SP) of SAML‑identityprovider (IdP). Het gaat om een geheugenoverflow tijdens de verwerking van SAML, waardoor aanvallers op afstand code kunnen uitvoeren of diensten kunnen laten crashen. De kwetsbaarheid heeft een CVSS‑score van 9,5 en is

Cisco heeft meerdere kwetsbaarheden in IOS XE opgelost na een grondige interne security‑review. Het gaat om fouten die zowel in autonome modus als in controllermodus kunnen worden misbruikt, ongeacht de configuratie van het apparaat. Volgens het bijbehorende security‑advies draait het om een zogeheten “hardening release” waarmee zwakke plekken in één keer zijn aangepakt. (sec.cloudapps.cisco.com) Wat

Microsoft waarschuwt dat apparaten met niet-ondersteunde versies van Windows na de certificaatvernieuwing volgend jaar geen beveiligingsupdates meer zullen ontvangen. Om te zorgen dat apparaten updates blijven ontvangen, moeten beheerders en gebruikers upgraden naar een ondersteunde Windows-versie voordat de Windows Update-certificaten in mei en juni 2027 verlopen. “Volgens standaard veiligheidspraktijken hebben deze certificaten een vervaldatum. Dit

Splunk dicht reeks ernstige lekken in Splunk Enterprise en Secure Gateway Splunk heeft een grote serie kwetsbaarheden verholpen in Splunk Enterprise. De problemen raken meerdere recente takken van het product en, in enkele gevallen, ook de Splunk Secure Gateway-app. Updates met fixes verschenen op 7 oktober 2026. Splunk adviseert te upgraden naar Splunk Enterprise 10.4.3,

Microsoft Teams Versterkt Met Nieuwe Features Tegen Deepfakes en Identiteitsfraude Microsoft is van plan om binnenkort ondersteuning te bieden voor oplossingen van derden die deepfakes en identiteitsfraude kunnen opsporen tijdens Teams-vergaderingen. Volgens recente updates op de Microsoft 365 Roadmap zijn beide functies momenteel in ontwikkeling. De verwachting is dat ze in november wereldwijd beschikbaar komen.

Kiteworks heeft in zijn productlijn een reeks beveiligingslekken gedicht. Het gaat om kwetsbaarheden in de Core‑component, de Email Protection Gateway (EPG) en Secure Data Forms (SDF). De meeste problemen zijn verholpen in release 9.5.1 (voor SDF deels in 9.5.0). Organisaties krijgen het dringende advies snel te updaten. (github.com) Wat is er precies verholpen Onvoldoende validatie

Google dicht beveiligingslekken in Android, Samsung levert maandelijkse patch mee Google heeft het Android-beveiligingsbulletin voor oktober uitgebracht. Het pakket is op 5 oktober 2026 gepubliceerd en adresseert fouten in meerdere onderdelen van het besturingssysteem. De ernstigste categorie betreft kritieke kwetsbaarheden in het System‑component die een lokale privilege‑escalatie mogelijk maken zonder extra rechten of gebruikersactie. (source.android.com)

Microsoft heeft aangekondigd dat het vanaf volgende maand de bijlagen .msix en .msixbundle gaat blokkeren in Outlook Web en de nieuwe Outlook Windows-client. .msix-bestanden zijn moderne installatiepakketten voor Windows, speciaal ontworpen voor specifieke computerarchitecturen of configuraties. Een .msixbundle verzamelt meerdere .msix-pakketten in één bestand, geschikt voor verschillende computerarchitecturen. Deze wijziging wordt begin november uitgerold naar