Patches

MS Patch Tuesday pakt kritieke wetsbaarheden aan

Patch Tuesday november 2026 repareert 1.094 kwetsbaarheden en één zero-day

Nieuws | , , |

Microsoft heeft gisteren beveilgingsupdates uitgebracht voor 1.094 kwetsbaarheden in zijn producten. Eén daarvan, een lek in Outlook met kenmerk CVE-2026-124194, werd al door aanvallers misbruikt voordat de patch er was. Misbruikt Outlook-lek lekt NTLMv2-hashes Microsoft noemt CVE-2026-124194 een spoofingkwetsbaarheid en geeft het een CVSS-score van 6,5 met het label Moderate.

Patch Tuesday november 2026 repareert 1.094 kwetsbaarheden en één zero-day Lees verder »

Foutmelding tijdens upgraden naar FortiOS 7.6.8 op FortiGate 30G/31G

Foutmelding tijdens upgraden naar FortiOS 7.6.8 op FortiGate 30G/31G

TechTalk | , , |

Er blijkt een probleem te zijn met het upgraden van de FortiGate 30G/31G-platformen. Wanneer je probeert te upgraden naar FortiOS 7.6.8, kun je de foutmelding krijgen: “This Firmware didn’t pass the signature verification.” Oorzaak & oplossing: Dit treedt op tijdens de upgrade (bijvoorbeeld vanaf 7.6.7). De 30G/31G-hardware vereist een specifieke tussenversie

Foutmelding tijdens upgraden naar FortiOS 7.6.8 op FortiGate 30G/31G Lees verder »

Arista dicht actief misbruikt SQL-injectielek in VeloCloud Orchestrator

Arista dicht actief misbruikt SQL-injectielek in VeloCloud Orchestrator

Nieuws | , , |

Draai je VeloCloud Orchestrator on-premises, plan de update dan vandaag nog in. Arista meldt dat CVE-2026-114625, een SQL-injectielek met een CVSS 3.1-score van 9.9, actief wordt misbruikt. Een ingelogde gebruiker kan zich via het lek voordoen als de lokale superuser operator en komt zo bij interne functionaliteit die nooit bedoelt

Arista dicht actief misbruikt SQL-injectielek in VeloCloud Orchestrator Lees verder »

Fortinet brengt hardening-release uit voor vijf producten en reageert op PHP2shell

Fortinet brengt hardening-release uit voor vijf producten en reageert op PHP2shell

Nieuws | , , |

Fortinet heeft gemeld dat ze vandaag nieuwe firmwareversies gaan uitbrengen voor FortiOS, FortiManager en FortiAnalyzer met kritieke en high-severity fixes. Fortinet vraagt klanten om de upgrades direct in te plannen en internetgerichte apparaten voorrang te geven. FortiMail en FortiAuthenticator kregen hun updates gisteren al.  Hardening-release van Fortinet komt uit AI-gestuurde

Fortinet brengt hardening-release uit voor vijf producten en reageert op PHP2shell Lees verder »

Microsoft repareert 63 kwetsbaarheden in de Patch Tuesday van februari 2025

Patch Tuesday oktober 2026 breekt opnieuw record met ruim 1.400 lekken

Nieuws | , , |

Microsoft heeft op de Patch Tuesday van oktober 2026 updates uitgebracht voor 1.413 kwetsbaarheden in eigen producten, waarvan 1.102 in Windows. Daarmee is de release nog groter als die van september, die zelf al een record was. Eén lek word actief misbruikt en twee andere waren al publiek bekend voordat

Patch Tuesday oktober 2026 breekt opnieuw record met ruim 1.400 lekken Lees verder »

SolidBE Common vulnerabilities and Exposures (CVE) updates en nieuws

CVE-2026-104286 workaround en IoC’s voor FortiMail-beheerders

Nieuws | , , |

Sinds 1 oktober heeft FortiMail een kritiek lek dat actief wordt misbruikt, en de firmware met een fix is er nog niet. Advisory FG-IR-26-175 beschrijft CVE-2026-104286, een combinatie van path traversal (CWE-22) en het niet neutraliseren van NULL-bytes (CWE-158). Een niet-geauthenticeerde aanvaller kan via crafted HTTP- of HTTPS-requests willekeurige bestanden

CVE-2026-104286 workaround en IoC’s voor FortiMail-beheerders Lees verder »

Arista patcht CVSS 10 lek in gNPSI-interface van EOS switches

Arista patcht CVSS 10 lek in gNPSI-interface van EOS switches

TechTalk | , , |

Arista pubiceerde onlangs security advisory 0158, over twee lekken in de gRPC Network Packet Sampling Interface, gNPSI, van EOS. CVE-2026-73456 haalt een CVSS 3.1 basisscore van 10 en staat een ongeauthenticeerde gNPSI-client toe om via een request willekeurige code uit te voeren op de switch zelf. Onder CVSS 4.0 komt

Arista patcht CVSS 10 lek in gNPSI-interface van EOS switches Lees verder »

Microsoft repareert 63 kwetsbaarheden in de Patch Tuesday van februari 2025

Recordaantal patches voor Windows, Exchange en SharePoint op Microsoft PatchTuesday September

Nieuws | , , |

Microsoft heeft tijdens de patchdinsdag van september maar liefst 974 kwetsbaarheden gedicht, het hoogste aantal in de geschiedenis van de maandelijkse patchronde, wat door meerdere securitybedrijven onafhankelijk van elkaar bevestigd word. Twee van die lekken werden al actief misbruikt voordat de update beschikbaar kwam, wat de update meteen tot verplichte

Recordaantal patches voor Windows, Exchange en SharePoint op Microsoft PatchTuesday September Lees verder »

NCSC over AI en kwetsbaarheden: de basis op orde is belangrijker dan ooit

NCSC over AI & kwetsbaarheden, wanneer de basis belangrijker is dan ooit

Nieuws | , , |

Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat de race tussen het uitbrengen van beveiligingsupdates en het misbruiken van kwetsbaarheden door AI in een stroomversnelling komt. Ze benoemen met name welke impact AI gebruik heeft op de digitale weerbaarheid van organisaties. Hoe AI de doorlooptijd van een cyberaanval verkort AI

NCSC over AI & kwetsbaarheden, wanneer de basis belangrijker is dan ooit Lees verder »

Scroll naar boven