Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#kwetsbaarheden

51 artikelen over dit onderwerp

Dreigingen

nginx verhelpt vijf kwetsbaarheden, waaronder mogelijke RCE en clientcertificaat-bug

nginx 1.30.6 en 1.31.7 dichten vijf lekken: drie geheugenbugs, een HTTP/3-fout en een TLS-bug die clientcertificaatcontrole kan omzeilen.Tools

Anthropic breidt Claude-toegang uit voor cybersecurity-teams na vondst van 129.000 kwetsbaarheden

Anthropic verruimt toegang tot Claude voor gescreende securityteams; Project Glasswing vond intussen 129.000 kwetsbaarheden in open source.Dreigingen

Actief misbruikte FortiMail zero-day (CVE-2026-104286) geeft aanvallers zonder login bestandsschrijftoegang

Actief misbruikte zero-day (CVE-2026-104286, CVSS 9,8) in Fortinet FortiMail geeft aanvallers zonder login willekeurige bestandsschrijftoegang.Dreigingen

Twee Dell CSM-lekken met maximale ernst geven aanvallers zonder login adminrechten en root op Kubernetes-nodes

Zes kwetsbaarheden in Dell Container Storage Modules, twee met CVSS 10,0, geven aanvallers zonder login adminrechten en root op Kubernetes-nodes.Dreigingen

Kritiek GitLab-lek (CVSS 9,9) in AI Gateway maakt commando-uitvoering op eigen servers mogelijk

Kritiek lek (CVSS 9,9) in GitLab's AI Gateway laat gebruikers met Duo Agent Platform-toegang commando's uitvoeren op self-hosted servers.Dreigingen

NCSC: kritieke kwetsbaarheid in Fortinet FortiMail actief misbruikt (CVE-2026-104286)

NCSC-advies over kritieke, actief misbruikte FortiMail-kwetsbaarheid CVE-2026-104286 (CVSS 9,8) in Fortinet's mailgateway.Analyse

Opgestapelde kwetsbaarheden zijn een eigenaarschapsprobleem, niet een scanprobleem

Cybersecurity-expert Nishant Sharma: groeiende kwetsbaarhedenbacklogs ontstaan niet door te weinig scantools, maar door onduidelijk systeemeigenaarschap.Dreigingen

DIVD bevestigt: Zammad-zero-days oorzaak van AI-gestuurde inbraak

DIVD bevestigt dat twee zero-days in Zammad de AI-gestuurde inbraak op haar netwerk mogelijk maakten, niet Citrix NetScaler zoals eerder gedacht.Dreigingen

AI-agent breekt in bij Nederlandse stichting DIVD, aanval was 'luid en rommelig'

Het Dutch Institute for Vulnerability Disclosure werd getroffen door een geautomatiseerde AI-aanval, die de stichting zelf 'rommelig' noemt.Dreigingen

Cloudflare dicht lek waarmee een containerklant restdata van anderen kon lezen

Een fout in Cloudflare Containers liet een klant restdata van andere klanten lezen. Cloudflare heeft het lek inmiddels gedicht.Dreigingen

Onopgeloste OnePlus-lekken geven geïnstalleerde apps rootrechten zonder toestemmingen

Onderzoeker Rasmus Moorats ketent twee OnePlus-lekken tot root op een OnePlus 15. Een app zonder speciale rechten volstaat, een fix ontbreekt.Dreigingen

Chinese hackers combineren WordPress- en Zyxel-lekken bij diefstal overheidsdata

Chinese dreigingsgroep buit lekken in WordPress en Zyxel GS1900-switches uit en steelt data van bijna duizend apparaten en tientallen overheidsinstanties.Dreigingen

Kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)

Cisco verhelpt 21 kwetsbaarheden in ISE en ISE-PIC, 13 kritiek. Vier zijn zonder authenticatie misbruikbaar, waaronder een actieve zero-day.Dreigingen

Kwetsbaarheden verholpen in Oracle VM VirtualBox

Oracle verhelpt 19 kwetsbaarheden in VM VirtualBox, waarvan één op afstand misbruikbaar is zonder authenticatie.Dreigingen

Google verhelpt actief misbruikte zero-day in Pixel-modem

Google patcht een actief misbruikte zero-day in de modem van Pixel-toestellen. De update verhelpt in totaal 110 kwetsbaarheden.Dreigingen

Kwetsbaarheden verholpen in Oracle Analytics

Oracle verhelpt 50 kwetsbaarheden in Analytics, waaronder BI Enterprise Edition en BI Publisher; vier kritiek, acht zonder authenticatie misbruikbaar.Dreigingen

Kwetsbaarheden verholpen in Oracle Commerce Platform

Oracle patcht 27 kwetsbaarheden in Commerce Platform, waarvan 16 zonder authenticatie op afstand misbruikbaar zijn.Dreigingen

Kwetsbaarheden verholpen in Oracle Communications

Oracle patcht 31 kwetsbaarheden in Oracle Communications, waarvan 23 zonder authenticatie op afstand zijn te misbruiken.Dreigingen

Kwetsbaarheden verholpen in Oracle Database Producten

Oracle verhelpt 16 kwetsbaarheden in Database-producten, één kritiek en zes op afstand misbruikbaar zonder authenticatie.Dreigingen

Oracle verhelpt 159 kwetsbaarheden in E-Business Suite

Oracle verhelpt 159 kwetsbaarheden in E-Business Suite, drie met kritieke CVSS-score 9,8. Onderdeel van de Oracle CPU van september 2026.Dreigingen

Oracle verhelpt zeven kwetsbaarheden in Enterprise Manager, drie kritiek

Oracle patcht 7 kwetsbaarheden in Enterprise Manager, drie kritiek en zonder inloggegevens op afstand te misbruiken. NCSC adviseert snel patchen.Dreigingen

Oracle verhelpt zes kwetsbaarheden in Financial Services-software

Oracle patcht zes kwetsbaarheden in Financial Services-producten zoals Oracle Banking Branch; twee zijn zonder authenticatie op afstand misbruikbaar.Dreigingen

153 kwetsbaarheden verholpen in Oracle Fusion Middleware

Oracle dicht 153 kwetsbaarheden in Fusion Middleware, met vijf kritieke fouten in onder meer WebLogic Server die zonder authenticatie te misbruiken zijn.Dreigingen

Drie kwetsbaarheden verholpen in Oracle Java SE en GraalVM

Oracle patcht drie kwetsbaarheden in de Compiler van Java SE en GraalVM, alle drie op afstand misbruikbaar zonder inloggegevens.Dreigingen

Oracle verhelpt 16 kwetsbaarheden in PeopleSoft Enterprise

Oracle verhelpt 16 kwetsbaarheden in PeopleSoft Enterprise; vier zijn zonder authenticatie op afstand te misbruiken, meldt het NCSC.Dreigingen

Kwetsbaarheden verholpen in Apple iOS en iPadOS

Apple verhelpt 128 kwetsbaarheden in iOS en iPadOS 26.7, waaronder kritieke lekken met CVSS-score tot 9.8. NCSC adviseert direct te updaten.Dreigingen

Kwetsbaarheden verholpen in Apple macOS

Apple verhelpt 223 kwetsbaarheden in macOS Tahoe 26.7, Sequoia 15.8 en Golden Gate 27; twee kritiek (CVSS 9,8), een al actief misbruikt.Dreigingen

Grootschalige scan zoekt AWS- en Azure-secrets op open Vite-servers

Aanvallers scannen massaal op internet-blootgestelde Vite-devservers en buiten een lek uit om .env-bestanden en cloudsleutels van AWS en Azure te stelen.Tools

Check Point verhelpt twee kritieke VPN-certificaatlekken met CVSS 9,8

Check Point patcht twee kritieke VPN-certificaatlekken (CVSS 9,8) die ongeauthenticeerde code-uitvoering op Security Gateways mogelijk maken.Dreigingen

PaperCut-aanvaller zet honderden AI-agents in om exploits te bouwen

Blackpoint Cyber en GreyNoise ontdekten hoe een Russischsprekende actor AI-agents exploits liet coderen, testen en uitvoeren tegen 440+ PaperCut-servers.Dreigingen

NCSC: Adobe patcht vijf kwetsbaarheden in Adobe Commerce

NCSC meldt dat Adobe vijf lekken dicht in Adobe Commerce: twee kritieke stored XSS-bugs, incorrecte autorisatie en een path traversal-fout.Dreigingen

NCSC bevestigt kritiek SAP-lek OVERPASS in twaalf producten

NCSC bevestigt kritieke kwetsbaarheden in twaalf SAP-producten, met daarbij het maximale OVERPASS-lek CVE-2026-44756 (CVSS 10).Dreigingen

Kwetsbaarheden verholpen in Ivanti Neurons for ITSM

Ivanti verhelpt acht kritieke kwetsbaarheden in Neurons for ITSM, waaronder twee die zonder authenticatie op afstand code laten uitvoeren.Dreigingen

36.000 Plex-servers wereldwijd nog altijd onbeveiligd, ondanks waarschuwingen

Scandienst Shadowserver telt al dagen meer dan 36.000 onbeveiligde Plex-servers, ondanks herhaalde patchwaarschuwingen van Plex zelf.Dreigingen

Linux-rootkit kaapt F5 BIG-IP APM-apparaten via kritiek lek

Onderzoekers ontdekken een fileless Linux-rootkit die via CVE-2025-53521 F5 BIG-IP APM-apparaten kaapt en een verborgen webshell in het geheugen plaatst.Dreigingen

NCSC bevestigt: MikroTik-lekken achter 'MikroTrick' zijn dezelfde als eerder gemeld

NCSC-advisory NCSC-2026-0345 beschrijft dezelfde drie RouterOS-kwetsbaarheden als de eerder gemelde MikroTrick-aanvalsketen van CERT Polska.Dreigingen

Siemens verhelpt kritieke kwetsbaarheden in Reyrolle-relais en Desigo CC

NCSC-NL bundelt 41 Siemens-lekken in één advisory; kritieke fouten in Reyrolle-beveiligingsrelais en Desigo CC vragen om snel patchen.Dreigingen

SAP waarschuwt voor kritieke kernel-kwetsbaarheid OVERPASS

SAP patcht 20 kwetsbaarheden, waaronder OVERPASS: een kritieke kernel-fout (CVSS 10.0) die systemen zonder inloggegevens volledig blootlegt.Dreigingen

ConnectWise waarschuwt voor nieuwe ScreenConnect-kwetsbaarheid, patch ontbreekt nog

ConnectWise deelt tijdelijke mitigatie voor een kwetsbaarheid in ScreenConnect Remote Access; een patch volgt later deze week.Dreigingen

Zo verloopt de aanvalsketen achter de MikroTik-routerkaping

BleepingComputer belicht de technische aanvalsketen achter 'MikroTrick': hoe twee RouterOS-lekken samen tot volledige controle leiden.Nieuws

Weekoverzicht: kritiek N-able-lek, Chrome-zeroday en de Coder-supplychainaanval

Het weekoverzicht: een kritiek N-able-lek met CVSS 10, actief misbruikte Chrome- en MikroTik-zerodays, en een supplychainaanval bij Coder.Dreigingen

Aanvallers kapen MikroTik-routers via onbeveiligde SSH op internet

CERT Polska waarschuwt voor 'MikroTrick': volledige beheerderscontrole over MikroTik-routers via internet-blootgestelde SSH, zonder login.Analyse

AI maakt einde aan verborgen kwetsbaarheden, leveranciers verdrinken in meldingen

Kritieke kwetsbaarheden stapelen zich dertig keer sneller op dan een jaar geleden, blijkt uit HackerOne-cijfers — het meldproces loopt vast.Dreigingen

Plex maakt kwetsbaarheden concreet: update naar 1.43.3 en 1.115.0

Plex specificeert een dag later welke versies kwetsbaar zijn: Media Server 1.43.3 en Desktop 1.115.0 verhelpen de gevonden lekken.Dreigingen

NCSC: 27 kwetsbaarheden in Aruba ArubaOS-CX, kritieke fout scoort 9.8

Het NCSC waarschuwt voor 27 kwetsbaarheden in ArubaOS-CX; de zwaarste (CVE-2026-73749) is zonder authenticatie te misbruiken.Dreigingen

HPE dicht kritieke lekken in Networking Fabric Composer

HPE verhelpt tientallen lekken in Networking Fabric Composer, waaronder twee met CVSS 10.0 die volledige controle zonder authenticatie geven.Dreigingen

Plex waarschuwt gebruikers: patch kwetsbaarheden direct

Plex roept gebruikers op Media Server en de Desktop-app meteen te updaten, nog voordat CVE-nummers voor de gevonden lekken zijn toegewezen.Dreigingen

Onderzoek: AI-gedreven kwetsbaarhedenstijging is beheersbaarder dan gevreesd

Supplychainbedrijf Echo analyseerde bijna 40.000 CVE-levenscycli: met de juiste aanpak is de AI-gedreven kwetsbaarhedengroei wél bij te benen.Dreigingen

AI versnelt het vinden van kwetsbaarheden — verdedigers lopen achter de feiten aan

NIST classificeerde inmiddels zo'n 30.000 kwetsbaarheden als 'Not Scheduled' omdat de verwerkingscapaciteit de groei niet meer bijbeent. Openbaarmakingen stegen in 2025 met 92% ten opzichte van 2024.Dreigingen

'Vulnpocalypse': stortvloed aan AI-gegenereerde bugmeldingen drukt bug bounty-prijzen

Het aantal bug bounty-meldingen is jaar-op-jaar verdubbeld, deels door AI-gegenereerde rapporten. Onafhankelijke onderzoekers die leven van kwetsbaarheden ter waarde van 10.000-50.000 dollar voelen de druk het meest.Dreigingen

NIST zoekt hulp bij AI om vloedgolf aan kwetsbaarheidsmeldingen bij te benen

AI-tools jagen het aantal gemelde kwetsbaarheden zo hard op dat het Amerikaanse NIST worstelt om de National Vulnerability Database bij te houden — en overweegt zelf AI in te zetten.