Een nieuwe versie van de CloudZ remote access tool (RAT) is ontdekt, die een nieuw kwaadaardig onderdeel genaamd Pheno gebruikt om Microsoft Phone Link te kapen en gevoelige codes van mobiele apparaten te stelen. De malware werd opgemerkt in een aanval die al sinds januari actief was. Onderzoekers vermoeden dat de aanvallers het gemunt hadden

Microsoft Bevestigt Problemen met Back-up Software door April 2026 Updates Recentelijk heeft Microsoft bevestigd dat de beveiligingsupdates van april 2026 leiden tot storingen in back-up software van derden die de driver psmounterex.sys gebruiken. Volgens berichten van BleepingComputer beïnvloedt dit probleem software die gebruikmaakt van VSS-snapshots (Volume Shadow Copy Service). Hierdoor ontstaan er storingen door een

Microsoft Defender Vals Alarms: DigiCert Certificaten Onterecht Herkend als Malware Microsoft Defender heeft per ongeluk geldige DigiCert rootcertificaten als Trojaans paard aangemerkt, met als gevolg dat er wereldwijd onterechte alarmen afgaan. Dit heeft er in sommige gevallen toe geleid dat certificaten van Windows werden verwijderd. Volgens cybersecurity-expert Florian Roth ontstond het probleem nadat Microsoft op

Microsoft heeft een bekend probleem opgelost waardoor nieuwe Windows-beveiligingswaarschuwingen verkeerd werden weergegeven bij het openen van Remote Desktop (.rdp) bestanden. Dit probleem beïnvloedde alle ondersteunde Windows-versies, waaronder Windows 11, Windows 10 en Windows Server, op apparaten met meerdere monitoren en verschillende weergaveschaalinstellingen. Microsoft pakte de bug aan in de optionele KB5083631 preview cumulatieve update voor

Microsoft heeft bevestigd dat Windows 11 een nieuw, modern Run-venster krijgt met ondersteuning voor donkere modus en snellere prestaties in een nieuwe preview-build 26300.8346. Het Run-venster bestaat al sinds Windows 95 en is een van die kleine functies waar veel power users dagelijks op vertrouwen. Druk simpelweg op Win + R, typ een opdracht in,

In april 2026 veroorzaakt de KB5083769 beveiligingsupdate problemen met back-upsoftware van derden op systemen met Windows 11 24H2 en 25H2. Gebruikersrapporten, eerst opgemerkt door Microsoft MVP Susan Bradley, geven aan dat deze fout optreedt bij software die VSS (Volume Shadow Copy Service) gebruikt. Het probleem treedt op door een time-out van de VSS-service. Microsoft introduceerde

De Linux‑kernel heeft een lek gedicht in de algif_aead‑module van het cryptografiesubsysteem. De fout zat in een zogeheten in‑place‑bewerking die misging zodra de bron‑ en bestemmingsmapping niet overeenkwamen. Daardoor kon een lokale gebruiker zonder sudo‑rechten het probleem misbruiken om hogere privileges te krijgen.

cPanel heeft een ernstig lek gerepareerd in cPanel- en WHM-installaties. Het betreft alle versies vanaf 11.40 tot aan de nieuw uitgebrachte patches. Door een CRLF‑injectie in sessiebestanden was het mogelijk de authenticatie te omzeilen en sessies te vervalsen. Ook de inlogstroom zelf bleek kwetsbaar, waardoor externe aanvallers zonder account de beveiliging konden passeren. In het

Microsoft werkt aan het oplossen van een bekend probleem waardoor sommige gebruikers van Microsoft Teams Free niet kunnen chatten of bellen. Teams Free, ook bekend als Teams voor persoonlijk gebruik, is een gratis versie bedoeld voor individuen, families en kleine gemeenschappen. Het biedt videovergaderingen, direct messaging en tools voor het delen van bestanden op zowel

De Apache Software Foundation heeft meerdere beveiligingslekken in Apache Camel gedicht. Het gaat om kwetsbaarheden in verschillende onderdelen van het project. De problemen hadden uiteenlopende oorzaken, waaronder: – Onveilige deserialisatie – Onvoldoende filtering van e‑mailheaders – Onjuiste matching van authenticatiepaden – Onjuiste verwerking van interne headers Het ernstigste lek maakte het mogelijk voor aanvallers om