Nieuws

659 nieuwsberichten gevonden
NCSC-2026-0262 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL Server en MySQL Cluster 5 uur
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle MySQL Server en MySQL Cluster. De kwetsbaarheden betreffen verschillende versies van Oracle MySQL Server en MySQL Cluster. Een aantal kwetsbaarheden stelt een aanvaller met hoge privileges en netwerktoegang in staat om een denial-of-service (DoS) te veroorzaken, waarbij de server kan hangen of crashen, wat de beschikbaarheid van de database...
ncsc security
NCSC-2026-0261 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Java SE 5 uur
Oracle heeft meerdere kwetsbaarheden verholpen in Java SE (inclusief Oracle GraalVM en JavaFX componenten). Oracle Java SE en gerelateerde producten (Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition) bevatten diverse kwetsbaarheden die een niet-geauthenticeerde aanvaller met netwerktoegang via TLS of andere API's in staat stellen om gedeeltelijke denial of service te veroorzaken,...
ncsc security
NCSC-2026-0260 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise 5 uur
Oracle heeft 84 kwetsbaarheden verholpen in verschillende modules van Oracle PeopleSoft Enterprise, waaronder HCM Talent Acquisition Manager, In-Memory Project Discovery, FIN Expenses, SCM eProcurement, CC Common Application Objects, SCM Order Management, CRM Common Objects en FIN Program Management, allen versie 9.2. Een deel van deze 84 kwetsbaarheden betreft objecten die belangrijk zijn voor...
ncsc security
NCSC-2026-0259 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Analytics 5 uur
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle BI Publisher (versies 8.2.0.0.0, 12.2.1.4.0 en 26.01.0.0.0) en Oracle Business Intelligence Enterprise Edition (versies 8.2.0.0.0 en 26.01.0.0.0). De kwetsbaarheden in Oracle BI Publisher en Oracle Business Intelligence Enterprise Edition stellen ongeauthenticeerde aanvallers in staat via HTTP-verzoeken volledige systeemcompromittering te...
ncsc security
NCSC-2026-0258 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Financial Services 5 uur
Oracle heeft kwetsbaarheden verholpen in diverse Financial Services modules. Ook heeft Oracle updates voor diverse third-party-producten verwerkt. De kwetsbaarheden betreffen onder andere code-injectie via malafide schema's in Apache Avro, onbevoegde toegang tot gevoelige data in diverse Oracle producten, en autorisatie-omzeilingen in Spring Security. Verder zijn er problemen met onjuiste...
ncsc security
NCSC-2026-0257 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Enterprise Manager 5 uur
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Enterprise Manager Base Platform versies 13.5 en 24.1. De kwetsbaarheden in Oracle Enterprise Manager Base Platform stellen aanvallers in staat om via netwerktoegang over HTTPS of HTTP zonder authenticatie of met lage privileges ongeautoriseerde lees-, schrijf-, creatie-, verwijdering- en wijzigingsacties op gevoelige data uit te voeren....
ncsc security
Politie zet 'lok-oma's' en 'lok-opa’s' in tegen bankhelpdeskfraude 5 uur
De politie maakt gebruik van 'lok-oma's' en 'lok-opa's' om mensen aan te houden die zich met bankhelpdeskfraude bezighouden. ...
security.nl security
NCSC roept organisaties op om Oracle-updates meteen te installeren 6 uur
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties vandaag op om nieuwe beveiligingsupdates voor kwetsbaarheden in ...
security.nl security
NCSC-2026-0256 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Communications 6 uur
Oracle heeft kwetsbaarheden verholpen in Communications producten en onderliggende third party software. Het betreft een totaal van 213 kwetsbaarheden, waarvan 67 zich bevinden in Oracle producten en 146 in third-party producten waar eerder updates voor zijn verschenen en welke in deze Oracle updates zijn verwerkt. De ernstigste kwetsbaarheden, 12 stuks, hebben een CVSS score van 9 en hoger...
ncsc security
NCSC-2026-0255 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Commerce Platform 6 uur
Oracle heeft 39 kwetsbaarheden verholpen in Oracle Commerce Platform en Oracle Commerce Guided Search/Experience Manager, beide versies 11.4.0. 11 van deze kwetsbaarheden hebben een CVSS score van 9 en hoger gekregen en zijn hieronder samengevat. De overige kwetsbaarheden hebben een lagere score gekregen en detailinformatie is verder niet opgenomen in deze advisory. Hiervoor verwijst het NCSC...
ncsc security
NCSC-2026-0254 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle database producten 6 uur
Oracle heeft 158 kwetsbaarheden verholpen in Oracle Database Server, APEX, Autonomous Health Framework, Essbase, Global Lifecycle Management, GoldenGate, NoSQL Database, Spatial Studio, SQL Developer en TimesTen In-Memory Database. Van deze kwetsbaarheden zijn 91 kwetsbaarheden afkomstig van third-party producten waarvoor eerder al updates zijn verschenen welke nu door Oracle zijn verwerkt, of...
ncsc security
Update Oracle Fusion Middleware direct vanwege kritieke kwetsbaarheden 6 uur
Er zijn meerdere zeer ernstige kwetsbaarheden gevonden in verschillende Oracle Fusion Middleware-producten, waaronder Oracle Data Integrator, Oracle Coherence en Oracle WebLogic Server. De kwetsbaarheden, waaronder CVE-2026-47056 en CVE-2026-60217, hebben een maximale CVSS-score van 10.0. Het NCSC beoordeelt de kans op misbruik en de mogelijke schade als groot. Installeer daarom de...
ncsc algemeen
Lek in Adobe Acrobat Chrome-extensie geeft sites toegang tot WhatsApp Web 6 uur
Een kwetsbaarheid in de Adobe Acrobat browser-extensie voor Google Chrome maakt het mogelijk voor aanvallers en malafide ...
security.nl security
NCSC-2026-0253 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite componenten 7 uur
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle E-Business Suite, inclusief diverse modules zoals Work in Process, Application Object Library, HRMS, Applications Framework, Advanced Collections, Advanced Outbound Telephony, Advanced Pricing, Applications DBA, Bills of Material, Customer Care, Enterprise Asset Management, Enterprise Command Center Framework, Flow Manufacturing, General...
ncsc security
Microsoft stopt in oktober definitief met updates voor Exchange 2016 en 2019 7 uur
Microsoft stopt in oktober definitief met beveiligingsupdates voor Exchange 2016 en 2019. Organisaties die van de software ...
security.nl security
OpenAI zegt verantwoordelijk te zijn voor hack van Hugging Face 7 uur
Het beveiligingsincident waarover Hugging Face laatst berichtte is veroorzaakt door OpenAI, zo heeft de aanbieder van ChatGPT ...
security.nl security
NCSC-2026-0252 [1.00] [H/H] Kwetsbaarheden verholpen in Oracle Fusion middleware 8 uur
Oracle heeft een groot aantal kwetsbaarheden verholpen in verschillende Oracle middleware producten, waaronder Oracle Data Integrator, Oracle Coherence, Oracle Access Manager, Oracle Unified Directory, Oracle WebLogic Server Proxy Plug-in, Oracle Fusion Middleware Service Delivery Platform (Messaging Enabler) en Oracle WebCenter Content. Het totaal aantal kwetsbaarheden dat is verholpen in deze...
ncsc security
Burgerinitiatief tegen leeftijdsverificatie en digitaal ID mag van Brussel doorgaan 8 uur
Een Europees burgerinitiatief tegen leeftijdsverificatie en een digitale identiteit mag van de Europese Commissie doorgaan. De ...
security.nl security
Dna-testdienst 23andMe krijgt opnieuw miljoenenboete wegens datalek 9 uur
De Spaanse privacytoezichthouder AEPD heeft dna-testdienst 23andMe wegens een zeer gevoelig datalek een boete van 2,4 miljoen ...
security.nl security
Duitse politie: Meeste Amerikaanse meldingen over misbruikmateriaal irrelevant 9 uur
De meeste meldingen over misbruikmateriaal van het Amerikaanse National Center for Missing & Exploited Children (NCMEC) die ...
security.nl security
LG verbiedt apps die smart-tv in residential proxy veranderen 10 uur
LG heeft een verbod aangekondigd van apps die smart-tv's van de fabrikant in een residential proxy veranderen. Onlangs meldde ...
security.nl security
Geldt de betaling van parkeergeld via een malafide QR-code als een bevrijdende betaling? 10 uur
Juridische vraag: Recent waarschuwde de gemeente Den Haag voor valse QR-codes op parkeerautomaten. Best professioneel gemaakt ...
security.nl security
Pwn2Own biedt 300.000 dollar voor hack WhatsApp, iPhone en Google Pixel 11 uur
De organisatie achter hackwedstrijd Pwn2Own heeft een beloning van 300.000 dollar uitgeloofd voor een remote hack van WhatsApp, ...
security.nl security
Oracle verhelpt tijdens patchronde recordaantal van 1200 beveiligingslekken 12 uur
Tijdens de patchronde van juli heeft Oracle een recordaantal van ruim twaalfhonderd unieke beveiligingslekken verholpen. Oracle ...
security.nl security
Oracle verhelpt tijdens patchronde recordaantal van 1400 beveiligingslekken 12 uur
Tijdens de patchronde van juli heeft Oracle een recordaantal van ruim veertienhonderd unieke beveiligingslekken verholpen. ...
security.nl security
Mozilla voorziet Firefox van Containers voor scheiden van cookies en accounts 12 uur
Mozilla heeft een nieuwe feature aan Firefox toegevoegd waardoor het mogelijk is om cookies en accounts te scheiden, wat de ...
security.nl security
Frankrijk eerste EU-land dat socialmediaverbod invoert 12 uur
Frankrijk is het eerste EU-land dat een socialmediaverbod invoert. Het Franse parlement ging gisteren akkoord met een ...
security.nl security
Mozilla dicht kritieke Firefox-lekken een week later ook in ESR-versies 1 dag
Mozilla heeft twee kritieke kwetsbaarheden in Firefox die remote code execution (RCE) mogelijk maken, en waarvoor publieke ...
security.nl security
Nextcloud-website wegens defacement offline, onderzoek nog gaande 1 dag
De website van Nextcloud was zondagavond en gisteren enige tijd offline omdat aanvallers die hadden gedefacet. Dat heeft het ...
security.nl security
Seoul biedt 4,6 miljoen slachtoffers van datalek een maand gratis deelfiets 1 dag
Seoul biedt ruim 4,6 miljoen mensen die het slachtoffer van een datalek werden de mogelijkheid om een maand lang gratis gebruik ...
security.nl security
Minister wil dat politie hacksoftware zonder keuring vooraf kan inzetten 1 dag
Minister Van Weel van Justitie en Veiligheid wil dat de politie hacksoftware zonder keuring vooraf kan inzetten. Een ...
security.nl security
Actief misbruik van recent beveiligingslek in Microsoft SharePoint gemeld 1 dag
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid waardoor remote code execution (RCE) op Microsoft ...
security.nl security
Lek in firewalls Palo Alto Networks misbruikt bij ransomware-aanvallen 1 dag
Een kwetsbaarheid in de firewalls van Palo Alto Networks wordt misbruikt bij ransomware-aanvallen. Dat laat ...
security.nl security
NCSC-2026-0251 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Langflow OSS 1 dag
IBM heeft meerdere kwetsbaarheden verholpen in IBM Langflow OSS versies 1.0.0 tot en met 1.10.0. De kwetsbaarheden in IBM Langflow OSS betreffen onder andere: - het uitvoeren van willekeurige bestandswijzigingen door geauthenticeerde gebruikers via speciaal opgemaakte Content-Disposition headers - server-side request forgery (SSRF) door onveilige standaardconfiguraties - remote code execution (...
ncsc security
Gemeente Groningen krijgt negatief advies over inkoop locatiegegevens 1 dag
De gemeente Groningen kan beter geen locatiegegevens inkopen voor het analyseren van bezoekersstromen, zo adviseert de Ethische ...
security.nl security
Ernstige kwetsbaarheden in WordPress Core: installeer updates 1 dag
In WordPress Core zijn twee kwetsbaarheden ontdekt waarvoor beveiligingsupdates beschikbaar zijn. Van één van de kwetsbaarheden is bekend dat deze actief wordt misbruikt. WordPress is een veelgebruikt systeem om websites te beheren. Gebruik je WordPress Core 6.8.6, 6.9.5 of 7.0.2? Installeer dan de beveiligingsupdates zo snel mogelijk om het risico op misbruik te beperken.
ncsc algemeen
Zimbra waarschuwt voor meerdere kritieke XSS-lekken in webmail 1 dag
Softwareontwikkelaar Zimbra waarschuwt voor meerdere kritieke cross-site scripting (XSS)-lekken in de klassieke ...
security.nl security
'Microsoft gebruikt eigen bestandsformaten als manier voor vendor lock-in' 1 dag
Microsoft gebruikt de eigen gesloten bestandsformaten als de belangrijkste manier voor vendor lock-in, aldus The Document ...
security.nl security
'WordPress WP2Shell-lek uren na verschijnen patch al misbruikt bij aanvallen' 1 dag
Het WP2Shell-lek in WordPress is uren na het verschijnen van de patch om het probleem te verhelpen al misbruikt bij aanvallen, ...
security.nl security
AI-muziekgenerator Suno lekt persoonlijke gegevens van 55 miljoen gebruikers 1 dag
AI-muziekgenerator Suno heeft eind vorig jaar de persoonlijke gegevens van ruim 55 miljoen gebruikers gelekt, die vervolgens op ...
security.nl security
SonicWall-lekken weken voor het verschijnen van patch misbruikt bij aanvallen 2 dagen
Twee kwetsbaarheden in de SMA1000-gateway van SonicWall zijn zeker drie weken voordat patches beschikbaar kwamen misbruikt bij ...
security.nl security
Vastgoedtransacties in Roemenië onmogelijk na aanval op Roemeens Kadaster 2 dagen
Vastgoedtransacties in Roemenië zijn al bijna een week onmogelijk nadat het Roemeense Kadaster ANCPI werd getroffen door een ...
security.nl security
AI-bedrijf Hugging Face meldt inbraak op systemen, adviseert vervangen tokens 2 dagen
Aanvallers zijn erin geslaagd om in te breken op systemen van Hugging Face, zo heeft het AI-bedrijf zelf bekendgemaakt. Klanten ...
security.nl security
'OpenSSL verhielp stilletjes HollowByte denial of service-kwetsbaarheid' 2 dagen
OpenSSL heeft stilletjes een kwetsbaarheid verholpen waardoor het mogelijk is om bij servers een denial of service te ...
security.nl security
Onderzoeker: Kritiek WordPress-lek WP2Shell gevonden met behulp van AI 2 dagen
Een kritieke kwetsbaarheid in WordPress met de naam WP2Shell is gevonden met behulp van AI-model GPT5.6 Sol Ultra, zo stelt ...
security.nl security
Haarlemmermeer moet extra maatregelen nemen voor gebruik Copilot 2 dagen
De gemeente Haarlemmermeer moet extra maatregelen nemen om gebruik te kunnen maken van Microsoft 365 Copilot, zo laat de ...
security.nl security
NCSC roept op tot snel installeren van updates Microsoft Office en SharePoint 2 dagen
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties vandaag op om beveiligingsupdates voor Microsoft Office en ...
security.nl security
Installeer updates voor kwetsbaarheden in Microsoft Office 2 dagen
Er zijn meerdere kwetsbaarheden gevonden in Microsoft Office-producten zoals Word, Excel, PowerPoint en SharePoint. De SharePoint-kwetsbaarheid CVE-2026-58644 met CVSS-score van 9.8, valt op omdat deze actief is misbruikt als zeroday-kwetsbaarheid. Het NCSC beoordeelt de kans op misbruik en de mogelijke schade als hoog. Om misbruik te voorkomen is het belangrijk om de beschikbare updates zo snel...
ncsc algemeen
Website Nextcloud wegens 'probleem met infrastructuur' offline 2 dagen
De website van Nextcloud is wegens een 'probleem met de infrastructuur' nog altijd offline, zo laat de aanbieder op het eigen ...
security.nl security
Nieuwe Britse premier zegt plan voor digitale identiteit te schrappen 2 dagen
De nieuwe Britse premier Andy Burnham zegt het plan van zijn voorganger Keith Starmer voor het invoeren van een digitale ...
security.nl security

Pagina's