Atlassian waarschuwt voor een kritieke kwetsbaarheid in het Data Center-platform. Het lek zit in meerdere self‑managed producten: Jira Software, Jira Service Management, Confluence, Bitbucket, Bamboo, Crowd, Crucible en Fisheye. Aanvallers zonder inlog kunnen, als ze het exacte pad en de bestandsnaam kennen, specifieke bestanden in de webroot van de applicatie opvragen. Daardoor kan gevoelige informatie

Nikkei Slachtoffer van Cyberaanvallen: Wat Gebeurde Er? Afgelopen weekend maakte de Japanse uitgeverijreus Nikkei bekend dat onbekende aanvallers onlangs twee e-mailaccounts van medewerkers hebben gehackt. Eén daarvan werd gebruikt om duizenden phishingmails te versturen. In een verklaring op zondag meldde het bedrijf dat eind juli een Google Workspace-account van een medewerker was gecompromitteerd, waardoor persoonlijke

Dell dicht kritieke lekken in Container Storage Modules: update direct naar 1.18.0 of hoger Dell heeft beveiligingsproblemen opgelost in Container Storage Modules (CSM). Deze modules verbinden Dell‑opslagsystemen met containerplatformen als Kubernetes en OpenShift en voegen functies toe zoals autorisatie, replicatie, observability, snapshots en resiliency. CSM werkt samen met de CSI‑drivers voor onder meer PowerStore, PowerFlex,

Oracle dicht 159 kwetsbaarheden in Oracle E‑Business Suite. Het gaat om een breed pakket aan modules en componenten, waaronder onder meer Applications Framework, Document Management and Collaboration, Mobile Application Server, Alert, Application Object Library, Applications Manager, Bills of Material, Complex Maintenance, Contract Lifecycle Management (Public Sector), Contracts, Customer Interaction History, Demand Signal Repository, Depot Repair,

Microsoft heeft bevestigd dat sommige games en applicaties die AC-3 (Dolby Digital) audio decoderen, kunnen crashen na de installatie van de KB5124010 Windows 11 preview-update van september 2026. De KB5124010-update is optioneel en vereist dat gebruikers handmatig op “Downloaden en installeren” klikken, wat het aantal getroffen gebruikers zou moeten beperken. Echter, het wordt automatisch geïnstalleerd

Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en NetScaler Gateway. Het gaat om een geheugenoverflow die in oudere builds kan leiden tot een dienstonderbreking (Denial of Service). Concreet: alle releases van vóór 14.1‑73.41 en 13.1‑64.28 zijn kwetsbaar en moeten zo snel mogelijk worden bijgewerkt. (nsm.no) Wat speelt er precies? Een geheugenoverflow kan het apparaat

Oracle heeft zeven kwetsbaarheden verholpen in meerdere Oracle Enterprise Manager-producten, waaronder Enterprise Manager Base Platform, Enterprise Manager for Fusion Middleware en Enterprise Manager for Oracle Database. Vijf van de zeven lekken zijn op afstand en zonder authenticatie te misbruiken. Drie kwetsbaarheden zijn beoordeeld als kritiek (CVE-2026-41635, CVE-2026-83355 en CVE-2026-2332) en raken onder meer Agent Next

Microsoft heeft aangekondigd dat het maken en herstellen van back-ups van Windows-instellingen nu standaard is ingeschakeld op alle Microsoft Entra-gerelateerde of hybride systemen die zijn geüpgraded naar Windows 11 26H2. De Windows-instellingen back-up tool (voorheen bekend als Windows Backup for Organizations) zorgt ervoor dat de instellingen van zakelijke gebruikers veilig worden opgeslagen en hersteld na

Cisco heeft een ernstig beveiligingslek gedicht in Cisco Catalyst SD‑WAN Manager (voorheen vManage). Door een fout in de verwerking van URI-encoding in een API‑aanroep kunnen onbevoegde aanvallers het inlogmechanisme omzeilen en rechtstreeks administratieve toegang krijgen tot het systeem. In de praktijk betekent dit: volledige controle over de beheer‑API van je SD‑WAN‑omgeving. (cisco.com) Het lek is

Op donderdag wisten onbekende aanvallers het officiële Microsoft-account op X, met meer dan 13 miljoen volgers, over te nemen. Dit leek deel te zijn van een pump-and-dump plan ter promotie van een cryptotoken. De aanval begon toen het Microsoft-account (@Microsoft) een bericht volgde en deelde van een inmiddels geschorst X-account (@clippymsftcto), dat zich voordeed als