WordPress heeft beveiligingsupdates uitgebracht voor drie hoofdversies: 6.8.6, 6.9.5 en 7.0.2. Deze updates dichten twee kwetsbaarheden in de WordPress‑kern. In een keten zijn die mis te bruiken door een aanvaller zonder inloggegevens, via een kwaadaardig HTTP‑verzoek naar de zogeheten batch‑API van de REST‑interface. In het ergste geval leidt dat tot het uitvoeren van willekeurige code

Microsoft waarschuwt voor toename van ACR Stealer-aanvallen Microsoft heeft een sterke stijging geconstateerd in aanvallen met de ACR Stealer-malware, gericht op het stelen van wachtwoorden, authenticatietokens en gevoelige documenten die in browsers zijn opgeslagen bij hun zakelijke klanten. Tussen eind april en half juni gebruikten cybercriminelen de ClickFix-methode voor social engineering, WebDAV-servers en de MSHTA-tool

Zoom heeft meerdere beveiligingslekken gedicht in de Windows-versies van zijn apps, waaronder de Desktop Client, de VDI‑client, Zoom Rooms en de Meeting SDK. Het belangrijkste lek maakte een accountovername op afstand mogelijk via het netwerk, zonder dat de aanvaller inloggegevens of lokale rechten nodig had. Zoom publiceerde de bijbehorende adviezen op 14 juli 2026. Er

Een beveiligingsonderzoeker, bekend onder de naam “Nightmare Eclipse,” heeft een nieuwe zero-day exploit voor Windows uitgebracht, genaamd LegacyHive. Deze exploit stelt aanvallers in staat om hogere gebruiksrechten te verkrijgen op de nieuwste Windows-systemen. Nightmare Eclipse deelde een proof-of-concept (PoC) exploit kort nadat Microsoft de updates voor Patch Tuesday van juli 2026 uitbracht. De exploit maakt

Fortinet heeft een lek gedicht in FortiSandbox, de malware-analyseoplossing van het bedrijf. Het gaat om een Exposure of Resource to Wrong Sphere-kwetsbaarheid (CWE‑668) in de VNC‑server die gebruikt wordt door de virtuele scanmachines. Daardoor konden onbevoegde aanvallers met alleen netwerktoegang de VNC‑server van deze VM’s benaderen en meekijken met lopende analyses. Het lek is geregistreerd

Microsoft kondigde woensdag aan dat systemen met Windows 10 Enterprise LTSB 2016 en Home- en Pro-edities van Windows 11 24H2 over drie maanden geen updates meer ontvangen. Echter, zoals het bedrijf op hun ondersteuningswebsite uitlegt, blijven de edities Enterprise en Education ondersteund tot 12 oktober 2027. “Op 13 oktober 2026 bereiken de Home- en Pro-edities

Update Firefox: twee kritieke lekken gedicht in 152.0.6 Mozilla heeft een veiligheidsupdate voor Firefox uitgebracht. In versie 152.0.6 zijn twee kritieke kwetsbaarheden opgelost. Voor beide geldt dat er al publieke exploitcode circuleert. Volgens Mozilla zijn er op dit moment geen aanwijzingen dat de lekken actief worden misbruikt, maar dat kan snel veranderen nu er proof‑of‑concepts

Microsoft heeft de Windows 10 KB5099539 update uitgebracht. Deze omvat de recordbrekende beveiligingsoplossingen van Patch Tuesday van juli 2026, samen met extra veiligheidsverbeteringen. Aanvankelijk bood Microsoft consumenten slechts één jaar extra beveiligingsupdates. Vorige maand verlengde Microsoft stilletjes zijn gratis Extended Security Updates (ESU) programma voor Windows 10 met een extra jaar, waardoor ingeschreven apparaten beveiligingsupdates

Microsoft heeft deze maand de beveiligingsupdates voor Windows 11 geblokkeerd op sommige Dell-apparaten vanwege problemen met uitschakelingen en prestatieverlies. Het probleem treft alleen Dell-systemen na de installatie van de cumulatieve update KB5101650, uitgebracht voor Windows 11 25H2 en 24H2. “Na de Windows-previewupdate van 23 juni 2026 (KB5095093) kan bij een beperkt aantal Dell-apparaten een geel

Microsoft heeft een lek gedicht in Dynamics NAV en Dynamics 365 Business Central waarmee een aanvaller via een malafide login‑request willekeurige code kan uitvoeren op het systeem. Het gaat om servers die het inlogverkeer en webservices van Dynamics aannemen. Omdat veel organisaties deze interfaces (SOAP/OData, API’s, webclient) rechtstreeks op internet hebben staan en er geen