Software

Microsoft repareert 63 kwetsbaarheden in de Patch Tuesday van februari 2025

Recordaantal patches voor Windows, Exchange en SharePoint op Microsoft PatchTuesday September

Microsoft heeft tijdens de patchdinsdag van september maar liefst 974 kwetsbaarheden gedicht, het hoogste aantal in de geschiedenis van de maandelijkse patchronde, wat door meerdere securitybedrijven onafhankelijk van elkaar bevestigd word. Twee van die lekken werden al actief misbruikt voordat de update beschikbaar kwam, wat de update meteen tot verplichte

Recordaantal patches voor Windows, Exchange en SharePoint op Microsoft PatchTuesday September Lees verder »

CISA rapport toont waarom eenvoudige fouten organisaties nog altijd fataal worden

CISA rapport toont waarom eenvoudige fouten organisaties nog altijd fataal worden

Een simpele portscan en een publieke exploit voor een kwetsbaarheid die al jaren bekend is. Meer heeft een aanvaller in de meeste gevallen niet nodig om binnen te komen. Dat concludeert het Amerikaanse cyberagentschap CISA in een nieuw rapport, waarin het cijfers uit boekjaar 2024 en 2025 analyseert. Volgens CISA

CISA rapport toont waarom eenvoudige fouten organisaties nog altijd fataal worden Lees verder »

NCSC over AI en kwetsbaarheden: de basis op orde is belangrijker dan ooit

NCSC over AI & kwetsbaarheden, wanneer de basis belangrijker is dan ooit

Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat de race tussen het uitbrengen van beveiligingsupdates en het misbruiken van kwetsbaarheden door AI in een stroomversnelling komt. Ze benoemen met name welke impact AI gebruik heeft op de digitale weerbaarheid van organisaties. Hoe AI de doorlooptijd van een cyberaanval verkort AI

NCSC over AI & kwetsbaarheden, wanneer de basis belangrijker is dan ooit Lees verder »

Europese overheden stappen massaal af van Amerikaanse (cloud) software

Europese overheden stappen massaal af van Amerikaanse (cloud) software

Er is iets fundamenteels verschoven in het Europese technologielandschap. Wat jarenlang een theoretische discussie was over digitale soevereiniteit, vertaalt zich in het voorjaar van 2026 in concrete, grootschalige actie. Frankrijk kondigde begin april aan dat Windows wordt vervangen door Linux op alle overheidswerkplekken. Duitsland schreef het Open Document Format voor

Europese overheden stappen massaal af van Amerikaanse (cloud) software Lees verder »

Duitsland maakt ODF verplicht einde aan Microsoft OOXML als overheidsnorm voor documentbeheer

Duitsland maakt ODF verplicht: einde aan Microsoft OOXML als overheidsnorm voor documentbeheer

In een beslissing die weinig ruimte laat voor interpretatie heeft de Duitse federale regering het Open Document Format (ODF) aangewezen als de enige toegestane standaard voor bewerkbare documenten binnen de volledige publieke administratie. Microsofts eigen OOXML-formaat, jarenlang de facto norm in kantooromgevingen wereldwijd, valt daarmee buiten de toegestane formaten. De

Duitsland maakt ODF verplicht: einde aan Microsoft OOXML als overheidsnorm voor documentbeheer Lees verder »

Breder bug bounty-scope beleid bij Microsoft: ook third-party en open-source lekken tellen mee

Breder bug bounty-scope beleid bij Microsoft: ook third-party en open-source lekken tellen mee

Microsoft zet een grote stap in zijn beleid voor kwetsbaarheidsmeldingen. Met “in scope by default” komt elke kritieke kwetsbaarheid met aantoonbare impact op Microsofts online diensten in aanmerking voor een beloning, ook wanneer de fout zit in open-source of code van derden die die diensten beïnvloedt. Het doel is om

Breder bug bounty-scope beleid bij Microsoft: ook third-party en open-source lekken tellen mee Lees verder »

MS Patch Tuesday pakt kritieke wetsbaarheden aan

MS Patch Tuesday – Juni 2025

Microsoft heeft 66 kwetsbaarheden aangepakt in de beveiligingsupdate van juni 2025. De patches van deze maand bevatten oplossingen voor één actief uitgebuite zero-day kwetsbaarheid en negen kritieke kwetsbaarheden, samen met 56 aanvullende kwetsbaarheden van verschillende ernstgraden. Actief uitgebuite zero-day CVE-2025-33053 is een belangrijke kwetsbaarheid voor externe code-uitvoering die Web Distributed

MS Patch Tuesday – Juni 2025 Lees verder »

Kritieke bug in OpenVPN kan leiden tot servercrashes en remote code installatie

Kritieke bug in OpenVPN kan leiden tot servercrashes en remote code installatie

De OpenVPN-gemeenschap heeft een kritieke beveiligingsupdate uitgebracht — OpenVPN 2.6.14 — om een serverkwetsbaarheid (CVE-2025-2704) te patchen die misbruikt kan worden om VPN-servers met de optie –tls-crypt-v2 te laten crashen. Hoewel het lek geen versleutelde gegevens compromitteert of mogelijkheden biedt voor code-uitvoering, kan het wel leiden tot een denial of

Kritieke bug in OpenVPN kan leiden tot servercrashes en remote code installatie Lees verder »

Scroll naar boven