CVE

MS Patch Tuesday pakt kritieke wetsbaarheden aan

Patch Tuesday november 2026 repareert 1.094 kwetsbaarheden en één zero-day

Nieuws | , , |

Microsoft heeft gisteren beveilgingsupdates uitgebracht voor 1.094 kwetsbaarheden in zijn producten. Eén daarvan, een lek in Outlook met kenmerk CVE-2026-124194, werd al door aanvallers misbruikt voordat de patch er was. Misbruikt Outlook-lek lekt NTLMv2-hashes Microsoft noemt CVE-2026-124194 een spoofingkwetsbaarheid en geeft het een CVSS-score van 6,5 met het label Moderate.

Patch Tuesday november 2026 repareert 1.094 kwetsbaarheden en één zero-day Lees verder »

Arista dicht actief misbruikt SQL-injectielek in VeloCloud Orchestrator

Arista dicht actief misbruikt SQL-injectielek in VeloCloud Orchestrator

Nieuws | , , |

Draai je VeloCloud Orchestrator on-premises, plan de update dan vandaag nog in. Arista meldt dat CVE-2026-114625, een SQL-injectielek met een CVSS 3.1-score van 9.9, actief wordt misbruikt. Een ingelogde gebruiker kan zich via het lek voordoen als de lokale superuser operator en komt zo bij interne functionaliteit die nooit bedoelt

Arista dicht actief misbruikt SQL-injectielek in VeloCloud Orchestrator Lees verder »

Fortinet brengt hardening-release uit voor vijf producten en reageert op PHP2shell

Fortinet brengt hardening-release uit voor vijf producten en reageert op PHP2shell

Nieuws | , , |

Fortinet heeft gemeld dat ze vandaag nieuwe firmwareversies gaan uitbrengen voor FortiOS, FortiManager en FortiAnalyzer met kritieke en high-severity fixes. Fortinet vraagt klanten om de upgrades direct in te plannen en internetgerichte apparaten voorrang te geven. FortiMail en FortiAuthenticator kregen hun updates gisteren al.  Hardening-release van Fortinet komt uit AI-gestuurde

Fortinet brengt hardening-release uit voor vijf producten en reageert op PHP2shell Lees verder »

Microsoft repareert 63 kwetsbaarheden in de Patch Tuesday van februari 2025

Patch Tuesday oktober 2026 breekt opnieuw record met ruim 1.400 lekken

Nieuws | , , |

Microsoft heeft op de Patch Tuesday van oktober 2026 updates uitgebracht voor 1.413 kwetsbaarheden in eigen producten, waarvan 1.102 in Windows. Daarmee is de release nog groter als die van september, die zelf al een record was. Eén lek word actief misbruikt en twee andere waren al publiek bekend voordat

Patch Tuesday oktober 2026 breekt opnieuw record met ruim 1.400 lekken Lees verder »

FortiBleed nog altijd actief met aanvallen FortiGate firewalls

FortiBleed nog altijd actief met aanvallen FortiGate firewalls

Nieuws | , , |

FortiBleed is nog lang niet voorbij. De FBI en de Amerikaanse Secret Service publiceerden op 6 oktober een gezamenlijke advisory. Daarin staat dat de aanvallers nog steeds internetgerichte FortiGate firewalls en SSL VPN gateways scannen met eerder buitgemaakte inloggegevens. Er is ook een nieuw risico bijgekomen: beheerders die niet meer

FortiBleed nog altijd actief met aanvallen FortiGate firewalls Lees verder »

CRA 24 uur meldplicht om een actief uitgebuit lek te melden, haalt een securityteam dat?

CRA 24 uur meldplicht om een actief uitgebuit lek te melden, haalt een securityteam dat?

Artikelen | , , |

Sinds 11 september 2026 moet elke fabrikant die een product met digitale elementen in de EU verkoopt een actief uitgebuite kwetsbaarheid binnen 24 uur melden, en daarmee is het in de praktijk afgelopen met het handmatig uitzoeken van kwetsbaarheden. Neem een fabrikant van netwerkapparatuur die op vrijdagmiddag hoort dat een

CRA 24 uur meldplicht om een actief uitgebuit lek te melden, haalt een securityteam dat? Lees verder »

SolidBE Common vulnerabilities and Exposures (CVE) updates en nieuws

CVE-2026-104286 workaround en IoC’s voor FortiMail-beheerders

Nieuws | , , |

Sinds 1 oktober heeft FortiMail een kritiek lek dat actief wordt misbruikt, en de firmware met een fix is er nog niet. Advisory FG-IR-26-175 beschrijft CVE-2026-104286, een combinatie van path traversal (CWE-22) en het niet neutraliseren van NULL-bytes (CWE-158). Een niet-geauthenticeerde aanvaller kan via crafted HTTP- of HTTPS-requests willekeurige bestanden

CVE-2026-104286 workaround en IoC’s voor FortiMail-beheerders Lees verder »

Arista waarschuwt voor aanvallen op on-prem VeloCloud Orchestrator

Arista waarschuwt voor aanvallen op on-prem VeloCloud Orchestrator

Nieuws | , , |

Heb je een eigen VeloCloud Orchestrator (VCO) in het datacenter staan? Check dan vandaag nog welke versie erop draait. Arista meldde op 22 september een kwetsbaarheid in de on-premises versie van de SD-WAN-orchestrator die al actief word uitgebuit. Het NCSC publiceerde dezelfde dag beveiligingsadvies NCSC-2026-0385, met kans medium en schade

Arista waarschuwt voor aanvallen op on-prem VeloCloud Orchestrator Lees verder »

Arista patcht CVSS 10 lek in gNPSI-interface van EOS switches

Arista patcht CVSS 10 lek in gNPSI-interface van EOS switches

TechTalk | , , |

Arista pubiceerde onlangs security advisory 0158, over twee lekken in de gRPC Network Packet Sampling Interface, gNPSI, van EOS. CVE-2026-73456 haalt een CVSS 3.1 basisscore van 10 en staat een ongeauthenticeerde gNPSI-client toe om via een request willekeurige code uit te voeren op de switch zelf. Onder CVSS 4.0 komt

Arista patcht CVSS 10 lek in gNPSI-interface van EOS switches Lees verder »

MS Patch Tuesday pakt kritieke wetsbaarheden aan

Microsoft mei 2026 Patch Tuesday: 120 kwetsbaarheden, geen zero-days

Nieuws | , , |

De mei 2026 Patch Tuesday is de eerste update in bijna twee jaar zonder actief misbruikte of openbaar gemaakte zero-days. De laatste keer was juni 2024. Microsoft pakte 120 kwetsbaarheden aan, waarvan 17 als “Kritiek” zijn geclassificeerd. Daarvan zijn 14 van het type remote code execution (RCE), 2 betreffen privilege-escalatie

Microsoft mei 2026 Patch Tuesday: 120 kwetsbaarheden, geen zero-days Lees verder »

Scroll naar boven