Kritieke FortiMail-kwetsbaarheid actief misbruikt; updates onderweg, mitigaties beschikbaar Fortinet waarschuwt voor een kritieke fout in FortiMail (CVE-2026-104286) met een CVSS-score van 9,8. Door een combinatie van path traversal (CWE-22) en onvoldoende neutralisatie van NULL-bytes (CWE-158) kan een niet‑geauthenticeerde aanvaller via speciaal geprepareerde HTTP/HTTPS‑verzoeken willekeurige bestanden op het onderliggende systeem schrijven. De kwetsbaarheid wordt op dit

Volgens Microsoft profiteren cyberaanvallers momenteel sneller van kunstmatige intelligentie dan verdedigers. Dit stelt dreigingsactoren in staat sneller kwetsbaarheden te ontdekken en malware te ontwikkelen, terwijl beveiligingsteams moeite hebben om bij te blijven. Dit blijkt uit Microsofts 2026 Digital Defense Report, dat zich sterk richt op de invloed van kunstmatige intelligentie op zowel offensieve als defensieve

Microsoft heeft zijn klanten eraan herinnerd dat de Entra ID oplossing voor identiteits- en toegangsbeheer vanaf volgende maand beter beschermd zal worden tegen externe scriptinjectie-aanvallen. Het bedrijf kondigde voor het eerst plannen aan om Entra ID aanmeldingen te beveiligen tegen scriptinjectie-aanvallen in een aankondiging van november 2025. Volgens een update in het berichtencentrum die BleepingComputer

Microsoft breidt het Windows Subsystem voor Linux uit met het algemeen beschikbare WSL Containers. Je kunt deze functie krijgen door wsl --update uit te voeren. Na installatie is er een nieuw command-line hulpprogramma: wslc.exe. Microsoft biedt ook container.exe aan als alias, zodat je vertrouwde containeropdrachten makkelijk kunt gebruiken. “Met de WSL containers CLI kun je

Arista heeft een kritieke kwetsbaarheid in VeloCloud Orchestrator (VCO) on‑premises verholpen. Door het lek konden externe aanvallers geprivilegieerde interne functionaliteit aanroepen, met impact op de vertrouwelijkheid, integriteit en beschikbaarheid van de orchestrator én de data die hij beheert. De cloud‑gehoste (inclusief Dedicated) VCO‑omgevingen zijn al gepatcht; on‑prem‑installaties vragen directe actie. (arista.com) VeloCloud Orchestrator is het

Check Point dicht kritieke lek in Security Management en Log Servers Check Point heeft een ernstig beveiligingslek gerepareerd in de Management Web Service van zijn Security Management- en Logging‑platform. Het gaat om een pre‑auth directory‑traversal, waardoor een aanvaller zonder in te loggen scripts vanaf willekeurige paden kan uitvoeren. Dat kan uitmonden in remote code execution.

Citrix dicht acht kwetsbaarheden in NetScaler ADC en NetScaler Gateway. Drie daarvan zijn kritiek. Organisaties die deze appliances in eigen beheer draaien, moeten snel updaten. De fixes zijn beschikbaar in: NetScaler ADC en NetScaler Gateway 14.1-73.37 en hoger Versie 13.1-64.23 en hoger (13.1‑tak) NetScaler ADC 14.1‑73.37 FIPS en hoger NetScaler ADC 13.1‑37.279 FIPS/NDcPP en hoger.

SolarWinds dicht kritieke lekken in Observability Self‑Hosted SolarWinds heeft twee ernstige kwetsbaarheden opgelost in Observability Self‑Hosted (voorheen Hybrid Cloud Observability). Beide fouten maken het mogelijk om zonder inloggegevens op afstand willekeurige code uit te voeren. Het gaat om CVE‑2026‑28324 (CVSS 9,8) en CVE‑2026‑28325 (CVSS 8,8). Patchen naar versie 2026.2.3 is noodzakelijk: alle eerdere versies (tot