Microsoft heeft op de Patch Tuesday van oktober 2026 updates uitgebracht voor 1.413 kwetsbaarheden in eigen producten, waarvan 1.102 in Windows. Daarmee is de release nog groter als die van september, die zelf al een record was. Eén lek word actief misbruikt en twee andere waren al publiek bekend voordat
Patch Tuesday oktober 2026 breekt opnieuw record met ruim 1.400 lekken Lees verder »
FortiBleed is nog lang niet voorbij. De FBI en de Amerikaanse Secret Service publiceerden op 6 oktober een gezamenlijke advisory. Daarin staat dat de aanvallers nog steeds internetgerichte FortiGate firewalls en SSL VPN gateways scannen met eerder buitgemaakte inloggegevens. Er is ook een nieuw risico bijgekomen: beheerders die niet meer
FortiBleed nog altijd actief met aanvallen FortiGate firewalls Lees verder »
Sinds 1 oktober heeft FortiMail een kritiek lek dat actief wordt misbruikt, en de firmware met een fix is er nog niet. Advisory FG-IR-26-175 beschrijft CVE-2026-104286, een combinatie van path traversal (CWE-22) en het niet neutraliseren van NULL-bytes (CWE-158). Een niet-geauthenticeerde aanvaller kan via crafted HTTP- of HTTPS-requests willekeurige bestanden
CVE-2026-104286 workaround en IoC’s voor FortiMail-beheerders Lees verder »
Bijna de helft van de Nederlandse werknemers (49 procent) gebruikt soms, vaak of altijd een privé AI-account of app voor werkzaken. Dat blijkt uit het Cybersecurity Gedragsonderzoek Alert Online 2026 van ECP | Platform voor de InformatieSamenleving en de Behavior Change Group. In juni en juli vulden 609 consumenten en
Je collega installeert thuis een illegale game, en een paar weken later gebruikt iemand anders zijn bedrijfs ChatGPT-sessie met alle gevolgen van dien. Beveiligingsbedrijf SOCRadar vond in infostealer-logs meer dan een miljoen records van AI-diensten, gekoppeld aan ruim 80.000 zakelijke domeinen. 482 grote bedrijven onder de loep Voor een diepere
LLMjacking en AI sessiediefstal treffen honderden grote bedrijven Lees verder »
Heb je een eigen VeloCloud Orchestrator (VCO) in het datacenter staan? Check dan vandaag nog welke versie erop draait. Arista meldde op 22 september een kwetsbaarheid in de on-premises versie van de SD-WAN-orchestrator die al actief word uitgebuit. Het NCSC publiceerde dezelfde dag beveiligingsadvies NCSC-2026-0385, met kans medium en schade
Arista waarschuwt voor aanvallen op on-prem VeloCloud Orchestrator Lees verder »
Wanneer een monteur van een externe leverancier inlogt op de OT-omgeving van een klant om een firmwareupdate op één specifieke PLC te zetten, en vervolgens het volledige besturingsnetwerk kan zien (inclusief systemen die niets met zijn opdracht te maken hebben) dan gaat er iets redelijk fout. En dat dat geen
Toegang, opname en audit, wat FortiPAM toevoegt aan uw OT beveiliging Lees verder »
Tenable bouwt Claude Mythos 5 in de Tenable One-omgeving, het krachtigste en strengst afgeschermde AI-model dat Anthropic tot nu toe gemaakt heeft. Het bedrijf kondigde de stap vorige week al aan, als uitbreiding van de samenwerking die liep via Project Glasswing, het programma waarmee Anthropic een select groep partijen toegang
Claude Mythos 5 moet aanvallers een stap voor blijven in Tenable One Lees verder »
Staatssecretaris Willemijn Aerdts heeft toegezegd een ‘digitale apk’ toe te voegen aan veiliginternetten.nl, de site waar burgers al terecht kunnen met vragen over het updaten van slimme apparatuur. Ze deed die toezegging tijdens een wetgevingsoverleg op 7 september over de Uitvoeringswet Cyberweerbaarheid, de nationale uitwerking van de Europese Cyber Resilience
Digitale apk moet slimme apparaten veiliger maken Lees verder »
Microsoft heeft tijdens de patchdinsdag van september maar liefst 974 kwetsbaarheden gedicht, het hoogste aantal in de geschiedenis van de maandelijkse patchronde, wat door meerdere securitybedrijven onafhankelijk van elkaar bevestigd word. Twee van die lekken werden al actief misbruikt voordat de update beschikbaar kwam, wat de update meteen tot verplichte
