Arista dicht actief misbruikt SQL-injectielek in VeloCloud Orchestrator

Arista dicht actief misbruikt SQL-injectielek in VeloCloud Orchestrator

Draai je VeloCloud Orchestrator on-premises, plan de update dan vandaag nog in. Arista meldt dat CVE-2026-114625, een SQL-injectielek met een CVSS 3.1-score van 9.9, actief wordt misbruikt. Een ingelogde gebruiker kan zich via het lek voordoen als de lokale superuser operator en komt zo bij interne functionaliteit die nooit bedoelt

Arista dicht actief misbruikt SQL-injectielek in VeloCloud Orchestrator Lees verder »

Fortinet brengt hardening-release uit voor vijf producten en reageert op PHP2shell

Fortinet brengt hardening-release uit voor vijf producten en reageert op PHP2shell

Fortinet heeft gemeld dat ze vandaag nieuwe firmwareversies gaan uitbrengen voor FortiOS, FortiManager en FortiAnalyzer met kritieke en high-severity fixes. Fortinet vraagt klanten om de upgrades direct in te plannen en internetgerichte apparaten voorrang te geven. FortiMail en FortiAuthenticator kregen hun updates gisteren al.  Hardening-release van Fortinet komt uit AI-gestuurde

Fortinet brengt hardening-release uit voor vijf producten en reageert op PHP2shell Lees verder »

Zeven problemen die CISO’s in 2026 wakker houden

Zeven problemen die CISO’s in 2026 wakker houden

Bijna drie op de vier Europese securityprofessionals vind hun werk zwaarder dan vijf jaar geleden. Dat staat in het State of Cybersecurity 2026 rapport van ISACA, gebaseerd op een enquête in mei 2026 onder 1.888 professionals wereldwijd, van wie 494 in Europa.  Zeven problemen bepalen op dit moment de agenda van

Zeven problemen die CISO’s in 2026 wakker houden Lees verder »

Kritische blik op het door Big Tech betaalde rapport over de kosten van Europese cloudsoevereiniteit

Kritische blik op het door Big Tech betaalde rapport over de kosten van Europese cloudsoevereiniteit

Wie uitrekent wat een verhuizing kost, bepaalt ook welke posten op de lijst komen. Laat je die som maken door je huidige verhuurder, dan weet je vooraf al welke kant het verhaal op gaat. Zo moet je het rapport lezen waarmee CCIA Europe, de lobbyclub van onder meer Amazon, Google

Kritische blik op het door Big Tech betaalde rapport over de kosten van Europese cloudsoevereiniteit Lees verder »

ACM-consulteert-Leidraad-Cloud-met-als-doel-beperken-vastzitten-bij-je-cloudleverancier.

ACM consulteert Leidraad Cloud met als doel beperken vastzitten bij je cloudleverancier

Wie ooit data bij een grote cloudpartij heeft weggehaald, kent de egress-rekening en de lange mailwisselingen over exportformaten. Daar wil de Autoriteit Consument & Markt (ACM) vanaf. Op 19 oktober publiceerde de toezichthouder een conceptversie van de Leidraad Cloud. Dat document van bijna vijftig pagina’s beschrijft hoe aanbieders zich aan

ACM consulteert Leidraad Cloud met als doel beperken vastzitten bij je cloudleverancier Lees verder »

Vragen bij de nieuwe quantumstrategie van de overheid, hoe zit het met de deadline.

Vragen bij de nieuwe quantumstrategie van de overheid, hoe zit het met de deadline….

Het kabinet presenteerde op 5 oktober 2026 de Rijksbrede Quantumstrategie, met als doel dat Nederland in 2035 weerbaar is tegen de veiligheidsdreigingen van quantum. Op papier klinkt dat ruim op tijd. Wie de rekensom maakt met de jaren dat gevoelige gegevens geheim moeten blijven en de tijd die een overstap

Vragen bij de nieuwe quantumstrategie van de overheid, hoe zit het met de deadline…. Lees verder »

Microsoft repareert 63 kwetsbaarheden in de Patch Tuesday van februari 2025

Patch Tuesday oktober 2026 breekt opnieuw record met ruim 1.400 lekken

Microsoft heeft op de Patch Tuesday van oktober 2026 updates uitgebracht voor 1.413 kwetsbaarheden in eigen producten, waarvan 1.102 in Windows. Daarmee is de release nog groter als die van september, die zelf al een record was. Eén lek word actief misbruikt en twee andere waren al publiek bekend voordat

Patch Tuesday oktober 2026 breekt opnieuw record met ruim 1.400 lekken Lees verder »

Belastingdienst laat Microsoft 365 los en kiest voor eigen servers en open source

Belastingdienst laat Microsoft 365 los en kiest voor eigen servers en open source

De Belastingdienst stapt niet over naar Microsoft 365. Begin oktober 2026 schreef staatssecretaris Eelco Eerenberg van Financiën aan de Tweede Kamer dat de Belastingdienst, de Douane en Toeslagen hun kantoorautomatisering op eigen of zelf gecontroleerde servers gaan draaien, aangevuld met Europese open source. Een jaar eerder noemde het kabinet Microsoft

Belastingdienst laat Microsoft 365 los en kiest voor eigen servers en open source Lees verder »

FortiBleed nog altijd actief met aanvallen FortiGate firewalls

FortiBleed nog altijd actief met aanvallen FortiGate firewalls

FortiBleed is nog lang niet voorbij. De FBI en de Amerikaanse Secret Service publiceerden op 6 oktober een gezamenlijke advisory. Daarin staat dat de aanvallers nog steeds internetgerichte FortiGate firewalls en SSL VPN gateways scannen met eerder buitgemaakte inloggegevens. Er is ook een nieuw risico bijgekomen: beheerders die niet meer

FortiBleed nog altijd actief met aanvallen FortiGate firewalls Lees verder »

Scroll naar boven