security
533 nieuwsberichten gevonden
NCSC-2026-0353 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
1 uur
Microsoft heeft 666 kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel.
Microsoft heeft voor Windows 666 kwetsbaarheden verholpen. De 32 ernstigste kwetsbaarheden bevinden zich in meerdere Windows componenten en hebben een CVSS score van 9.0 en hoger toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven.
De overige 634 kwetsbaarheden variëren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie.
```
|----------------|------|---------------------------|-------------------------------------|
| CVE-ID | CVSS | Component | Impact |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-73025 | 9,80 | iSCSI | Omzeilen van beveiligingsmaatregel |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69276 | 9,80 | UxTheme Library | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-70296 | 9,80 | Imaging | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69730 | 9,80 | DNS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
|CVE-2026-69824 | 9,80 | XPS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
|CVE-2026-69590 | 9,80 | RRAS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69463 | 9,80 | NTFS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69669 | 9,80 | NTFS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69845 | 9,80 | DHCP Server | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-72979 | 9,80 | DHCP Server | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69595 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-78445 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69829 | 9,80 | SHELL | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-72983 | 9,80 | ICS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69579 | 9,80 | Message Queuing | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69496 | 9,80 | Compressed Folder | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69774 | 9,00 | Hyper-V | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69910 | 9,80 | Hyper-V | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-72982 | 9,80 | Netlogon | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69769 | 9,80 | HTTP Print Provider | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69431 | 9,80 | Telnet Client | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69639 | 9,80 | Libarchive | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69819 | 9,80 | RPC Runtime | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69493 | 9,80 | Event Logging Service | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69434 | 9,80 | URL Moniker | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69715 | 9,80 | Direct Show | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-73009 | 9,80 | SSTP | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-68839 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-68839 | 9,80 | Remote Desktop Services | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69525 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-73010 | 9,80 | Failover Cluster | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69768 | 9,80 | RNDIS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-77493 | 9,80 | Office Outlook | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
```
NCSC-2026-0352 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
1 uur
Microsoft heeft 114 kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel.
Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.
Microsoft heeft voor Office 114 kwetsbaarheden verholpen. De 4 ernstigste kwetsbaarheden bevinden zich in meerdere Office componenten en hebben een CVSS score van 9.8 toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven.
De overige 110 kwetsbaarheden variëren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie.
```
|----------------|------|---------------------------|-------------------------------------|
| CVE-ID | CVSS | Component | Impact |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-78505 | 9,80 | Office | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-78509 | 9,80 | Outlook | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-78510 | 9,80 | Outlook | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-66302 | 9,80 | SKYPE | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
```
NCSC-2026-0351 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools
1 uur
Microsoft heeft 15 kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.
De ernstigste kwetsbaarheid met kenmerk CVE-2026-81376 heeft een CVSS-score van 9,6. Een kwaadwillende misbruiken door een gebruiker ertoe te verleiden een speciaal geprepareerde Visual Studio Code-workspace te openen. Hiermee kunnen de Workspace Trust-beperkingen worden omzeild, waardoor inhoud uit een niet-vertrouwde workspace opdrachten of code kan uitvoeren zonder dat de gebruiker hiervoor eerst toestemming geeft. Hierdoor kan de kwaadwillende toegang krijgen tot lokale gegevens of code uitvoeren met de rechten van de gebruiker.
Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide broncodebestand te importeren en verwerken.
```
.NET:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-58649 | 6,50 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
GitHub Copilot and Visual Studio Code:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-81380 | 5,30 | Toegang tot gevoelige gegevens |
| CVE-2026-81381 | 6,50 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
Visual Studio Code:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-70334 | 7,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-78461 | 7,40 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-78462 | 8,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81356 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81357 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81376 | 9,60 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81377 | 6,50 | |
| CVE-2026-81378 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81379 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81383 | 7,40 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
ASP.NET Core:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-57099 | 7,50 | Denial-of-Service |
| CVE-2026-69304 | 5,90 | Denial-of-Service |
|----------------|------|-------------------------------------|
------------------- Productgroep Apps ---------------------------------
All CVE's for this product group:
CVE-2026-58611, CVE-2026-80097
Microsoft Authenticator:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-80097 | 8,60 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
XBox Gaming Services:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-58611 | 7,80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
NCSC-2026-0350 [1.00] [M/H] Kwetsbaarheden verholpen in SQL Server
1 uur
Microsoft heeft 62 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.
```
SQL Server:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-47297 | 8,10 | Uitvoeren van willekeurige code |
| CVE-2026-66814 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-66816 | 6,50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-66818 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-66819 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-66820 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-67368 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-67369 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67370 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-67373 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67376 | 7,50 | Denial-of-Service |
| CVE-2026-67378 | 8,50 | Uitvoeren van willekeurige code |
| CVE-2026-67379 | 8,50 | Uitvoeren van willekeurige code |
| CVE-2026-67380 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67381 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-67383 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67384 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67385 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67386 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67388 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67389 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67390 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67393 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67624 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67629 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67630 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67631 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67633 | 6,50 | Denial-of-Service |
| CVE-2026-67636 | 8,50 | Uitvoeren van willekeurige code |
| CVE-2026-67638 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67639 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67641 | 6,50 | Denial-of-Service |
| CVE-2026-67642 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67643 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67645 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67648 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68775 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-68776 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68777 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68778 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68779 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68780 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68781 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68784 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68785 | 4,90 | Uitvoeren van willekeurige code |
| CVE-2026-68786 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-68787 | 7,80 | Uitvoeren van willekeurige code |
| CVE-2026-69562 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-73028 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-73029 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-77480 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-77481 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-77482 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-77483 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-77484 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-77485 | 7,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-77486 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-77487 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-77488 | 5,50 | Toegang tot gevoelige gegevens |
| CVE-2026-78456 | 8,80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows OLE DB:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-78441 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-78442 | 8,80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
```
NCSC-2026-0349 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Exchange server
1 uur
Microsoft heeft 9 kwetsbaarheden verholpen in Exchange Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service uit te voeren, zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en/of toegang te krijgen tot gevoelige gegevens.
De ernstigste kwetsbaarheid met kenmerk CVE-2026-69380 heeft een CVSS-score van 9,9 en betreft een autorisatiekwetsbaarheid. Een geauthenticeerde kwaadwillende met beperkte rechten en een toegewezen mailbox kan via het netwerk zijn rechten verhogen en zich voordoen als andere gebruikers. Hierdoor kan de kwaadwillende mailboxen van Exchange-gebruikers overnemen, e-mails lezen en verzenden en bijlagen downloaden.
De kwetsbaarheid met kenmerk CVE-2026-69356 heeft een CVSS-score van 9,3 en betreft een XSS-kwetsbaarheid. Een ongeauthenticeerde kwaadwillende kan een speciaal geprepareerde agenda-uitnodiging versturen. Als een gebruiker de vergaderlink opent, kan de kwaadwillende scripts uitvoeren binnen de Outlook on the Web-sessie en mailboxgegevens inzien of wijzigen.
De kwetsbaarheid met kenmerk CVE-2026-69641 heeft een CVSS-score van 9,1 en betreft een autorisatiekwetsbaarheid. Een geauthenticeerde kwaadwillende met zeer hoge rechten kan via een speciaal geprepareerd verzoek mailboxautorisatiecontroles omzeilen en toegang krijgen tot de mailbox van andere gebruikers. Hierdoor kan de kwaadwillende mailboxen overnemen, e-mails lezen en verzenden en bijlagen downloaden.
```
Microsoft Exchange Server:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-55007 | 8,10 | Uitvoeren van willekeurige code |
| CVE-2026-69355 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-69356 | 9,30 | Voordoen als andere gebruiker |
| CVE-2026-69361 | 6,50 | Voordoen als andere gebruiker |
| CVE-2026-69375 | 6,50 | Tampering |
| CVE-2026-69378 | 7,50 | Denial-of-Service |
| CVE-2026-69380 | 9,90 | Verkrijgen van verhoogde rechten |
| CVE-2026-69382 | 5,90 | Toegang tot gevoelige gegevens |
| CVE-2026-69641 | 9,10 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
NCSC-2026-0348 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics
1 uur
Microsoft heeft 2 kwetsbaarheden verholpen in Dynamics, zowel online als on-premise. De kwetsbaarheden stellen een kwaadwillende in staat om zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en/of toegang te krijgen tot gevoelige gegevens.
```
Microsoft Dynamics 365:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-65772 | 8,80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Power Automate:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-77897 | 7,00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
NCSC-2026-0347 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure
1 uur
Microsoft heeft 4 kwetsbaarheden verholpen in diverse Azure componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel.
De kwetsbaarheid met kenmerk CVE-2026-69854 heeft een CVSS-score van 9,0. Een kwaadwillende die al over een geldige sessie beschikt, kan de kwetsbaarheid onder specifieke voorwaarden, zoals bepaalde protocolinstellingen of configuraties, misbruiken om zijn rechten binnen de applicatie te verhogen. Hierdoor kan de kwaadwillende toegang krijgen tot afgeschermde functionaliteiten of gegevens.
De kwetsbaarheid met kenmerk CVE-2026-62895 heeft een CVSS-score van 8,8. Een kwaadwillende kan een speciaal geprepareerde website hosten en een gebruiker ertoe verleiden deze te bezoeken. Vervolgens kan de kwaadwillende via verzoeken aan een kwetsbare lokaal draaiende service opdrachten uitvoeren met verhoogde rechten. Voor misbruik is geen authenticatie vereist, maar gebruikersinteractie is wel vereist. Succesvol misbruik kan leiden tot het verkrijgen van SYSTEM-rechten.
De kwetsbaarheid met kenmerk CVE-2026-77909 heeft een CVSS-score van 7,7. De kwetsbaarheid betreft onvoldoende beveiligde inloggegevens in Azure CycleCloud. Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid via het netwerk misbruiken om informatie, waaronder inloggegevens, te verkrijgen.
```
Spring Cloud Azure:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-69854 | 9,00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Azure Arc:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-62895 | 8,80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Azure CycleCloud:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-77909 | 7,70 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
Azure Resource Manager (ARM):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-81961 | 9,90 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
Odido: Opnames laten zien hoe geraffineerd cybercriminelen te werk gaan
4 uur
De geluidsopname van de verdachte achter de Odido-hack laat zien hoe geraffineerd en doelgericht cybercriminelen te werk gaan, ...
TDF: Voorlopig geen AI-features in standaard-installatie LibreOffice
5 uur
De standaard-installatie van LibreOffice zal voorlopig geen AI-features bevatten, zo laat The Document Foundation (TDF) weten, ...
NCSC-2026-0346 [1.01] [M/H] Kwetsbaarheden verholpen in Siemens producten
6 uur
Siemens heeft kwetsbaarheden verholpen in diverse producten als Desigo, Reyrolle, SIMATIC, SCALANCE, SINAMICS en Siveillance. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
* Denial-of-Service (DoS)
* Manipulatie van gegevens
* Omzeilen van een beveiligingsmaatregel
* (Remote) code execution (root/admin rechten)
* (Remote) code execution (gebruikersrechten)
* Toegang tot gevoelige gegevens
* Verhogen van rechten
De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.
Grindr schikt rechtszaak over delen hiv-status gebruikers met adverteerders
6 uur
Grindr heeft in het Verenigd Koninkrijk een rechtszaak geschikt waarin het werd beschuldigd van het delen van persoonlijke ...
Boston Scientific geeft winstwaarschuwing wegens cyberaanval
8 uur
Fabrikant van medische apparatuur Boston Scientific heeft vanwege een cyberaanval waardoor het eind augustus werd getroffen een ...
Kwetsbaarheden in MikroTik RouterOS actief misbruikt: update nu
8 uur
Er zijn meerdere ernstige kwetsbaarheden gevonden in MikroTik RouterOS. Deze kwetsbaarheden worden actief misbruikt en is vooral gericht op routers met publiek toegankelijke SSH-diensten. Het NCSC adviseert om de updates van MikroTik zo snel mogelijk te installeren om risico’s te beperken.
Franse president vraagt Brussel om Europees socialmediaverbod
8 uur
De Franse president Emmanuel Macron heeft de Europese Commissie verzocht om een Europees socialmediaverbod in te voeren. ...
Overheidsinstanties krijgen hulp bij kiezen van clouddiensten
9 uur
Het Adviescollege ICT-toetsing (AcICT) heeft een document opgesteld met de titel ‘Loop niet met je hoofd in de wolken’ dat ...
EDRi: Online leeftijdsverificatie is het einde van vrije toegang tot internet
9 uur
Online leeftijdsverificatie is het einde van de vrije toegang tot internet, zo waarschuwt de Europese digitale ...
NCSC-2026-0345 [1.00] [M/H] Kwetsbaarheden verholpen in MikroTik RouterOS
10 uur
MikroTik heeft meerdere kwetsbaarheden verholpen in RouterOS. De eerste kwetsbaarheid betreft een fout in de SSH-authenticatiemechanisme waarbij de exponent van RSA-sleutels niet werd geverifieerd. Hierdoor kunnen aanvallers RSA-handtekeningen vervalsen en ongeautoriseerde SSH-toegang verkrijgen. De tweede kwetsbaarheid betreft een probleem met gebruikersnamen die beginnen met een verboden teken, waardoor de trusted policy mask kan worden gemanipuleerd en privilege escalation mogelijk is binnen het SSH-loginproces. De derde kwetsbaarheid maakt het mogelijk voor niet-geauthenticeerde clients om een IPv4 UDP-test te starten die door onjuiste verwerking van pakketten in de kernel kan leiden tot kernel restarts, wat de beschikbaarheid van het systeem beïnvloedt.
CERT Polen geeft aan actief misbruik te hebben waargenomen, gericht op routers waarbij de SSH service publiek toegankelijk is. In deze gevallen zijn meerdere van bovenstaande kwetsbaarheden gecombineerd om volledige controle over de getroffen routers te verkrijgen. Het is goed gebruik om SSH toegang niet open te stellen aan het internet, maar af te schermen via een VPN en/of whitelist.
Duizenden gehackte sites voeren ClickFix-aanval uit op bezoekers: 'Adblocker helpt'
11 uur
Duizenden gehackte websites zijn voorzien van malafide code waardoor ze ClickFix-aanvallen tegen bezoekers uitvoeren, om die zo ...
Ernstige kwetsbaarheid in Adobe Commerce en Magento actief misbruikt: update onmiddellijk
11 uur
Er is een zeer ernstige kwetsbaarheid, CVE-2026-75650, gevonden in Adobe Commerce en Magento met een maximale CVSS-score van 10.0. Met deze kwetsbaarheid is het mogelijk voor een aanvaller om op afstand zonder dat een gebruiker iets hoeft te doen code uit te voeren. Adobe meldt dat deze kwetsbaarheid al actief wordt misbruikt. Het is belangrijk om de door Adobe uitgebrachte updates zo snel mogelijk te installeren om risico’s te beperken.
Politie over Odido-hacker: Hij ging 'heel erg gewiekst' te werk
11 uur
De man die wordt gezocht wegens de hack van Odido ging 'heel erg gewiekst' te werk, aldus de politie. Gisteren was de stem van ...
AP: Werkgever mag vakantiefoto’s sollicitant op social media niet bekijken
12 uur
Werkgevers mogen de vakantiefoto's van sollicitanten die op social media te vinden zijn niet bekijken, ook als het profiel ...
Adobe publiceert noodpatch wegens aanvallen op webwinkels
12 uur
Adobe heeft noodpatches uitgebracht voor een actief aangevallen lek in webwinkelsoftware Magento en Adobe Commerce. Via het ...
Ransomware-aanval Berlijn veroorzaakt door fake Cloudflare-captcha
12 uur
De ransomware-aanval op systemen van de Duitse hoofdstad en deelstaat Berlijn is veroorzaakt door een fake Cloudflare-captcha, ...
NCSC-2026-0344 [1.00] [H/H] Kwetsbaarheid verholpen in Adobe Commerce en Magento
12 uur
Adobe heeft een kwetsbaarheid verholpen in Adobe Commerce en Magento. De kwetsbaarheid bevindt zich in de template engine van Adobe Commerce, waarbij speciale elementen niet correct worden geneutraliseerd. Een aanvaller kan hierdoor op afstand willekeurige code uitvoeren zonder dat er gebruikersinteractie nodig is. Dit gebeurt door misbruik te maken van een gewijzigde scope om privileges te escaleren of de uitvoeringcontext aan te passen.
Adobe geeft aan dat deze kwetsbaarheid reeds actief wordt misbruikt.
Wiskundeplatform Mathspace lekt persoonlijke gegevens één miljoen mensen
1 dag
Online wiskundeplatform Mathspace heeft de persoonlijke gegevens van meer dan één miljoen mensen gelekt. Criminelen konden de ...
Berlijnse senaat lanceert crisisteam na publicatie gevoelige gestolen data
1 dag
De Berlijnse senaat heeft een crisisteam in het leven geroepen nadat criminelen terabytes aan gevoelige gestolen data op ...
Nederlanders dit jaar al voor miljoenen bestolen via bankhelpdeskfraude
1 dag
Nederlanders zijn dit jaar al voor miljoenen euro's bestolen via bankhelpdeskfraude, zo meldt de Fraudehelpdesk. In de eerste ...
Microsoft en Belgische overheid waarschuwen voor aanvallen via Teams
1 dag
Zowel Microsoft als de Belgische overheid waarschuwen voor aanvallen waarbij gebruik wordt gemaakt van Microsoft Teams. ...
Kwetsbaarheid in N-central van N-able: update nu
1 dag
Er is een ernstige kwetsbaarheid, CVE-2026-86218, gevonden in N-central van N-able met een CVSS-score van 10. Deze kwetsbaarheid maakt het voor onbevoegden mogelijk om op afstand, zonder inloggegevens, schadelijke code uit te voeren. Het is belangrijk om de door N-able uitgebrachte updates zo snel mogelijk te installeren, mede omdat er al pogingen tot misbruik zijn waargenomen.
Webwinkels gehackt via zerodaylek in Magento en Adobe Commerce
1 dag
Een onbekend aantal webwinkels dat draait op webshopsoftware Magento of Adobe Commerce is gehackt via een zerodaylek, zo meldt ...
Pagina's
