Software

Microsoft zet een grote stap in zijn beleid voor kwetsbaarheidsmeldingen. Met “in scope by default” komt elke kritieke kwetsbaarheid met aantoonbare impact op Microsofts online diensten in aanmerking voor een beloning, ook wanneer de fout zit in open-source of code van derden die die diensten beïnvloedt. Het doel is om

Microsoft heeft 66 kwetsbaarheden aangepakt in de beveiligingsupdate van juni 2025. De patches van deze maand bevatten oplossingen voor één actief uitgebuite zero-day kwetsbaarheid en negen kritieke kwetsbaarheden, samen met 56 aanvullende kwetsbaarheden van verschillende ernstgraden. Actief uitgebuite zero-day CVE-2025-33053 is een belangrijke kwetsbaarheid voor externe code-uitvoering die Web Distributed

Microsoft heeft tijdens de patchdinsdag van maart 56 kwetsbaarheden opgelost, waaronder zes beveiligingslekken die al actief werden uitgebuit voordat patches beschikbaar waren. Twee van deze kwetsbaarheden maken remote code execution mogelijk: CVE-2025-24993 in Windows NTFS en CVE-2025-24985 in de Windows Fast FAT file system driver. Deze kwetsbaarheden kunnen worden misbruikt

Microsoft heeft vorige week 63 patches uitgebracht voor Windows, Microsoft Office en ontwikkelaarsplatforms in de Patch Tuesday-update. De februari-release was een relatief lichte update, maar vereist aanzienlijke tests voor netwerk- en extern bureaublad-omgevingen. In de mix van patches die deze maand zijn uitgebracht, zitten twee zero-day kwetsbaarheden die Windows treffen;