SharePoint-lek actief misbruikt als zeroday, CISA geeft spoeddeadline van drie dagen

Microsoft bevestigt dat CVE-2026-58644 in SharePoint actief werd misbruikt vóór de patch. Het NCSC schat kans én schade hoog in; CISA eist patchen binnen drie dagen.

17 juli 2026 · 3 min lezen Lees meer

Meer artikelen

Alle artikelen →

MKB Back-ups die een ransomware-aanval overleven: zo pas je de 3-2-1-regel echt toe Veel bedrijven ontdekken pas tijdens een ransomware-aanval dat hun back-up mee-versleuteld is. Zo richt je back-ups in die wél overeind blijven — ook als MKB'er. 12 jul Tools Tip van de week: check in twee minuten of jouw wachtwoorden op straat liggen Miljarden gestolen inloggegevens circuleren op internet. Met één gratis check zie je of jouw e-mailadres erbij zit — en wat je dan moet doen. 12 jul Analyse Wat is een zeroday? Het gevaarlijkste woord uit de security-wereld uitgelegd Zerodays duiken steeds vaker op in het nieuws, van Chrome tot Citrix. Wat betekent de term precies, waarom zijn ze zo gewild — en hoe erg moet jij je zorgen maken? 12 jul MKB Cybersecurity in het MKB: waar begin je als je geen IT-afdeling hebt? Geen securityteam, wel risico's. Een praktische gids voor MKB-ondernemers: de vijf maatregelen die het meeste verschil maken en wanneer je hulp inschakelt. 11 jul Dreigingen Ghostcommit verstopt kwaadaardige AI-instructies in afbeeldingen om secrets te stelen Onderzoekers tonen aan dat verborgen instructies in PNG-afbeeldingen AI-codeerassistenten als Cursor kunnen misleiden om API-sleutels uit repositories te exfiltreren. 11 jul Dreigingen Wereldwijde aanvalsgolf op verouderde CMS-websites, ook WordPress en Joomla doelwit Het Australische cybersecuritycentrum waarschuwt voor een grootschalige campagne die webshells plaatst via meer dan een dozijn bekende lekken in CMS-software en plugins. 11 jul Dreigingen BeyondTrust dicht pre-auth-lek in Remote Support en Privileged Remote Access BeyondTrust verhelpt meerdere kwetsbaarheden, waaronder een lek waarmee aanvallers zonder inloggen toegangscontroles kunnen omzeilen. Het NCSC publiceerde een advisory. 10 jul Dreigingen GitLab verhelpt reeks kwetsbaarheden in Community en Enterprise Edition GitLab patcht meerdere lekken, waaronder XSS via developer-rechten en gebrekkige autorisatie in GraphQL. Update naar 18.11.7, 19.0.4 of 19.1.2. 10 jul

Live dreigingsinformatie

NCSC-beveiligingsadviezen

Alle adviezen →

Actief misbruikt (CISA KEV)

Volledige lijst →

CybersecurityNieuws.nl is een uitgave van Fortivox Security — security-assessments, Microsoft 365-beveiliging en phishing-simulaties voor het Nederlandse MKB.

fortivoxsecurity.nl →