Patches

SolidBE Security Update

Datalek treft inloggegevens van Fortinet FortiGate firewalls wereldwijd

Nieuws | , , |

Beveiligingsonderzoekers hebben deze week een grootschalig datalek blootgelegd waarbij vermoedelijk werkende inloggegevens voor Fortinet FortiGate firewalls en SSL VPN gateways openlijk toegankelijk waren. De dataset werd ontdekt door onderzoeker Volodymyr “Bob” Diachenko en is door dreigingsinformatiebedrijf Hudson Rock verder geanalyseerd onder de naam FortiBleed. Hergebruikte inloggegevens, geen nieuwe kwetsbaarheid Tegen

Datalek treft inloggegevens van Fortinet FortiGate firewalls wereldwijd Lees verder »

SolidBE Security Update

Aandachtspunt bij FortiGate-upgrade naar FortiOS 7.6.7: gereset globale instellingen voorkomen

TechTalk | , , |

Bij upgrades van FortiOS 7.6.6 naar 7.6.7 is een specifiek aandachtspunt geconstateerd. In FortiOS 7.6.6 werd voor een bekend memory leak issue in het `node`-proces de workaround `web-svc-auto- restart` gebruikt. Wanneer deze instelling vóór de upgrade is ingeschakeld, kan dit tijdens de upgrade naar 7.6.7 ervoor zorgen dat bepaalde globale

Aandachtspunt bij FortiGate-upgrade naar FortiOS 7.6.7: gereset globale instellingen voorkomen Lees verder »

MS Patch Tuesday pakt kritieke wetsbaarheden aan

Microsoft mei 2026 Patch Tuesday: 120 kwetsbaarheden, geen zero-days

Nieuws | , , |

De mei 2026 Patch Tuesday is de eerste update in bijna twee jaar zonder actief misbruikte of openbaar gemaakte zero-days. De laatste keer was juni 2024. Microsoft pakte 120 kwetsbaarheden aan, waarvan 17 als “Kritiek” zijn geclassificeerd. Daarvan zijn 14 van het type remote code execution (RCE), 2 betreffen privilege-escalatie

Microsoft mei 2026 Patch Tuesday: 120 kwetsbaarheden, geen zero-days Lees verder »

FortiGate SSL VPN naar IPsec VPN migratie

FortiGate SSL VPN naar IPsec VPN migratie

TechTalk | , , |

Vanaf FortiOS 7.6.3 wordt SSL-VPN in tunnelmodus niet meer ondersteund. Organisaties die willen upgraden naar FortiOS 7.6.x en daarbij willen overstappen op Dial-up IPsec VPN, kunnen dit artikel gebruiken als handleiding voor de migratie. De meeste configuratiestappen zijn uitgewerkt in CLI, omdat diverse benodigde opties niet beschikbaar zijn in de

FortiGate SSL VPN naar IPsec VPN migratie Lees verder »

NCSC waarschuwt voor grootschalig misbruik van kritiek Adobe Acrobat-lek (CVE-2026-34621)

NCSC waarschuwt voor grootschalig misbruik van kritiek Adobe Acrobat-lek (CVE-2026-34621)

Nieuws | , , |

Het Nationaal Cyber Security Centrum (NCSC) heeft een dringende waarschuwing afgegeven voor een kritieke kwetsbaarheid in Adobe Acrobat en Acrobat Reader. Het beveiligingslek, geregistreerd als CVE-2026-34621, wordt al maanden actief misbruikt en stelt aanvallers in staat om willekeurige code uit te voeren wanneer een slachtoffer een geprepareerd pdf-bestand opent. Nu

NCSC waarschuwt voor grootschalig misbruik van kritiek Adobe Acrobat-lek (CVE-2026-34621) Lees verder »

SolidBE Security Update

Kritieke kwetsbaarheid in FortiClient EMS – direct patchen aanbevolen (CVE-2026-35616)

Nieuws | , , |

Op 4 april 2026 heeft Fortinet een kritiek beveiligingsadvies gepubliceerd over een ernstige kwetsbaarheid in FortiClient EMS — het centrale beheerplatform waarmee organisaties hun FortiClient-endpoints aansturen. De kwetsbaarheid is geregistreerd als FG-IR-26-099 (CVE-2026-35616) en heeft een CVSS-score van 9.1 uit 10. Wat is het probleem? De kwetsbaarheid betreft een fout

Kritieke kwetsbaarheid in FortiClient EMS – direct patchen aanbevolen (CVE-2026-35616) Lees verder »

Vanaf versie 7.4.4 ondersteunt FortiClient geen IKEv1 meer wat moet u weten over deze VPN-wijziging?

Vanaf versie 7.4.4 ondersteunt FortiClient geen IKEv1 meer: wat moet u weten over deze VPN-wijziging?

TechTalk | , , |

Fortinet heeft met de release van FortiClient 7.4.4 een belangrijke wijziging doorgevoerd voor organisaties die IPsec VPN gebruiken. Vanaf deze versie wordt het oudere IKEv1-protocol niet langer ondersteund. Dat geldt voor zowel Windows als macOS. Wie na een upgrade naar FortiClient 7.4.4 of hoger nog een VPN-tunnel op IKEv1 heeft

Vanaf versie 7.4.4 ondersteunt FortiClient geen IKEv1 meer: wat moet u weten over deze VPN-wijziging? Lees verder »

CVE-2025-25249: Kwetsbaarheid voor Remote Code Execution (RCE) in Fortinet

TechTalk | , , |

Fortinet heeft een beveiligingsadvies uitgebracht over een ernstig lek in hun software. Samenvatting Er is een heap-based buffer overflow kwetsbaarheid ontdekt in de cw_acd daemon (de CAPWAP Wireless Aggregate Controller-service) van FortiOS en FortiSwitchManager. Impact: Een externe, niet-geauthenticeerde aanvaller kan willekeurige code of opdrachten uitvoeren via speciaal samengestelde verzoeken. Ernst:

CVE-2025-25249: Kwetsbaarheid voor Remote Code Execution (RCE) in Fortinet Lees verder »

Breder bug bounty-scope beleid bij Microsoft: ook third-party en open-source lekken tellen mee

Breder bug bounty-scope beleid bij Microsoft: ook third-party en open-source lekken tellen mee

Nieuws | , , |

Microsoft zet een grote stap in zijn beleid voor kwetsbaarheidsmeldingen. Met “in scope by default” komt elke kritieke kwetsbaarheid met aantoonbare impact op Microsofts online diensten in aanmerking voor een beloning, ook wanneer de fout zit in open-source of code van derden die die diensten beïnvloedt. Het doel is om

Breder bug bounty-scope beleid bij Microsoft: ook third-party en open-source lekken tellen mee Lees verder »

Kritieke Security Update voor Fortinet Apparaten

TechTalk | , , |

Fortinet heeft een kritieke beveiligingskwetsbaarheid bekendgemaakt (FG-IR-25-647) die meerdere producten treft. Deze kwetsbaarheid stelt ongeauthenticeerde aanvallers in staat om de FortiCloud SSO-authenticatie te omzeilen. Welke producten zijn getroffen?De volgende Fortinet-producten zijn kwetsbaar: FortiOS (versies 7.0.0 – 7.6.3) FortiProxy (versies 7.0.0 – 7.6.3) FortiWeb (versies 7.4.0 – 7.6.4) FortiSwitchManager (versies 7.0.0

Kritieke Security Update voor Fortinet Apparaten Lees verder »

Scroll naar boven