Microsoft heeft klanten herinnerd dat het in oktober stopt met het versturen van beveiligingsupdates voor Exchange 2016 en 2019 via het Extended Security Update (ESU) programma. Dit volgt op een verlenging van zes maanden die in april 2026 werd aangekondigd voor het oorspronkelijke ESU-programma, dat begon in oktober nadat Exchange Server 2016 en 2019 het

Oracle heeft meerdere kwetsbaarheden opgelost in MySQL Server, MySQL Cluster en de officiële MySQL Connectors. Een deel daarvan maakt het mogelijk om de database onbeschikbaar te maken (DoS) of, onder bepaalde voorwaarden, gevoelige gegevens te lezen of te manipuleren. De fixes maken deel uit van de Critical Patch Update van juli 2026, waarin 54 MySQL-patches

Microsoft heeft handmatige oplossingen gedeeld om IT-beheerders te helpen bij het oplossen van problemen met Windows Server Update Services (WSUS) servers, die een bekend probleem veroorzaken waardoor Windows Update-scans mislukken of veel tijd kosten. Dit bekende WSUS-synchronisatieprobleem beïnvloedt zowel cliënten (Windows 10, versie 1607 en later) als servers (Windows Server 2012 en later). Op getroffen

Microsoft heeft beveiligingsupdates uitgebracht voor meerdere Office‑producten, waaronder Word, Excel, PowerPoint en SharePoint. Daarmee dicht het bedrijf diverse kwetsbaarheden die misbruikt kunnen worden om schadelijke code uit te voeren, accounts over te nemen of gevoelige gegevens te lezen. Voor de meeste Office‑lekken moet een aanvaller het slachtoffer verleiden om een kwaadaardig bestand te openen of

Adobe dicht meerdere kwetsbaarheden in Experience Manager Adobe heeft recent een reeks beveiligingslekken in Adobe Experience Manager (AEM) verholpen. Het gaat om uiteenlopende issues die samen de vertrouwelijkheid, integriteit en beschikbaarheid van AEM‑omgevingen kunnen raken. In de nieuwste update van 14 juli 2026 (APSB26‑74) zijn onder meer deze problemen aangepakt: een ontbrekende authenticatie rond een

Onofficiële patches voor Windows Beveiligingslek Beschikbaar Er zijn gratis onofficiële patches beschikbaar voor een onlangs ontdekt beveiligingslek in Windows, waarmee aanvallers hun rechten kunnen uitbreiden op de meest recente Windows-systemen. De kwetsbaarheid, bekend als LegacyHive, werd ontdekt door de beveiligingsonderzoeker bekend als Nightmare Eclipse in de Windows User Profile Service. Deze onderzoeker maakte de ontdekking

Splunk dicht drie beveiligingslekken in Splunk Enterprise en Splunk Cloud Platform. De impact is fors: via misbruik van web‑endpoints en app‑installaties konden aanvallers met beperkte rechten gevoelige data inzien of configuraties ongemerkt aanpassen. Snelle updates zijn dus cruciaal. 1) CSRF op Deployment Server-endpoints Door gebrekkige CSRF-bescherming en inputvalidatie op Deployment Server-endpoints kon een aanvaller een

Microsoft is bezig met het oplossen van een bekend probleem dat synchronisatieproblemen veroorzaakt bij Windows Server Update Services (WSUS) servers. Dit probleem speelt al meer dan een week. WSUS werd bijna twintig jaar geleden geïntroduceerd om IT-beheerders te helpen Microsoft-updates centraal in te plannen op bedrijfsnetwerken. Hiermee hoefden updates niet meer direct vanaf de servers

n8n dicht een reeks kwetsbaarheden: update nu n8n heeft meerdere beveiligingslekken opgelost in recente onderhoudsreleases, waaronder 2.10.1, 2.9.3 en 1.123.22. De issues raakten uiteenlopende onderdelen van het platform: Form nodes, Python Code node, de JavaScript Task Runner-sandbox, Merge node, Read/Write Files from Disk, workflow expressions, core workflow editing, GitHub Webhook Trigger, ZendeskTrigger, Guardrail node en

Microsoft heeft aangekondigd dat Windows Server 2022 in oktober 2026 de reguliere ondersteuning beëindigt, maar wel doorgaat met het ontvangen van beveiligingsupdates gedurende vijf extra jaren in de uitgebreide ondersteuningsfase. Windows Server 2022 werd in maart 2021 aangekondigd en in september 2021 beschikbaar gesteld als de Long-Term Servicing Channel (LTSC) release, met tien jaar ondersteuning.