Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#zero-day

32 artikelen over dit onderwerp

Dreigingen

Actief misbruikte kwetsbaarheid verholpen in BeyondTrust Remote Support

BeyondTrust patcht een als zero-day misbruikte fout (CVE-2026-102764, CVSS 9.3) in Remote Support, na eerder dit jaar al een misbruikte zero-day.Dreigingen

Cisco patcht nieuwe actief misbruikte zero-day in Secure Email Gateway

Cisco verhelpt een actief misbruikte zero-day (CVE-2026-76519) in Secure Email Gateway waarmee aanvallers zonder inloggegevens root-rechten krijgen.Dreigingen

Palo Alto Networks patcht actief misbruikte RCE-kwetsbaarheid in PAN-OS

Palo Alto Networks verhelpt CVE-2026-0322, een actief misbruikte RCE-kwetsbaarheid in de PAN-OS-managementinterface van firewalls en Panorama.Dreigingen

Microsoft dicht recordaantal van 1.411 kwetsbaarheden, drie zero-days

Recordpatchronde van Microsoft dicht 1.411 kwetsbaarheden. Van de drie zero-days werd er één al actief en gericht misbruikt.Dreigingen

Zero-day-kwetsbaarheid verholpen in Ivanti Connect Secure

Ivanti patcht een zero-day in Connect Secure die al actief werd misbruikt voor ongeauthenticeerde command execution op de VPN-appliance.Dreigingen

Actief misbruikte FortiMail zero-day (CVE-2026-104286) geeft aanvallers zonder login bestandsschrijftoegang

Actief misbruikte zero-day (CVE-2026-104286, CVSS 9,8) in Fortinet FortiMail geeft aanvallers zonder login willekeurige bestandsschrijftoegang.Analyse

Kiteworks en Citrix laten zien hoe lastig goede zero-day-respons is

Kiteworks sloot uit voorzorg negen uur systemen af, Citrix bleef eerst stil over actieve aanvallen. Wat die twee aanpakken leren over zero-day-respons.Dreigingen

Apple patcht actief misbruikte zero-day in CoreGraphics

Apple verhelpt CVE-2026-86950, een zero-day in CoreGraphics die al werd ingezet bij gerichte aanvallen. Update iOS, iPadOS en macOS direct.Tools

Kiteworks verlengt noodstop servers naar negen uur na dreiging van cyberaanval

Kiteworks vroeg klanten eerst hun servers zes uur uit te zetten wegens een mogelijke zero-day, maar breidde de noodstop een dag later uit naar negen uur.Dreigingen

F5 patcht tweede actief misbruikte BIG-IP APM zero-day binnen een week

F5 verhelpt CVE-2026-94127, een tweede actief misbruikte zero-day in BIG-IP APM naast het eerder gepatchte CVE-2025-53521.Dreigingen

Kwetsbaarheid verholpen in Check Point Security Management en Log Servers

NCSC bevestigt actief misbruik van CVE-2026-93616 in Check Point Security Management en Log Servers, al sinds 23 juli 2026.Dreigingen

Check Point patcht actief misbruikte zero-day in beheerservers

Check Point verhelpt een kritieke zero-day (CVE-2026-93616) die al actief wordt misbruikt om zonder inloggen scripts uit te voeren op beheerservers.Dreigingen

F5 verhelpt actief misbruikte zero-day in BIG-IP Access Policy Manager

F5 patcht een kritieke, actief misbruikte zero-day in BIG-IP APM (CVE-2025-53521, CVSS 9,8) waarmee aanvallers ongeauthenticeerd code kunnen uitvoeren.Dreigingen

Cisco waarschuwt voor actief misbruikt zero-day-lek in ISE

Cisco patcht een kritieke zero-day (CVE-2026-76460, CVSS 10.0) in Identity Services Engine die al actief wordt misbruikt. Geen workaround beschikbaar.Dreigingen

Kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)

Cisco verhelpt 21 kwetsbaarheden in ISE en ISE-PIC, 13 kritiek. Vier zijn zonder authenticatie misbruikbaar, waaronder een actieve zero-day.Dreigingen

Google verhelpt actief misbruikte zero-day in Pixel-modem

Google patcht een actief misbruikte zero-day in de modem van Pixel-toestellen. De update verhelpt in totaal 110 kwetsbaarheden.Analyse

Waarom zero-day-respons niet langer op een patch kan wachten

Kwetsbaarheden worden steeds sneller misbruikt na onthulling. Picus Security pleit voor testen en valideren nog vóór er een patch is.Dreigingen

Vier spionagegroepen misbruiken exploitkit 'BlueMoon' tegen Chrome en Windows

Vier cyberspionagegroepen gebruikten dezelfde modulaire exploitkit BlueMoon, die drie zero-days in Chrome en Windows aan elkaar koppelt.Dreigingen

Google patcht zevende actief misbruikte Chrome-zeroday van dit jaar

Google dicht met update 153.0.8010.36/37 een kritieke lek in de V8-engine (CVE-2026-87491) dat al actief wordt misbruikt. Update Chrome direct.Dreigingen

NCSC-advisory over Windows-lekken bijgewerkt met twee actief misbruikte zero-days

NCSC heeft de Windows-advisory bijgewerkt: twee actief misbruikte kwetsbaarheden toegevoegd, CVE-2026-81963 en CVE-2026-85880, beide met CVSS 7,8.Dreigingen

NCSC waarschuwt voor actief misbruikte Chrome-zeroday in V8-engine

NCSC meldt actief misbruikte zeroday CVE-2026-87491 in Chrome's V8-engine. Update naar 153.0.8010.36 verholpt de out-of-bounds write-fout.Dreigingen

Nieuwe Defender-zeroday ShieldCrash omzeilt patch, geeft SYSTEM-toegang

Onderzoeker Nightmare Eclipse omzeilt de patch voor CVE-2026-69414 met nieuwe exploit ShieldCrash, die SYSTEM-toegang geeft in Windows Defender.Dreigingen

Microsoft dicht recordaantal van 966 kwetsbaarheden, twee zero-days al misbruikt

Recordpatchronde van Microsoft dicht 966 kwetsbaarheden. Twee zero-days in de Windows Update Stack en ALPC waren al actief misbruikt.Dreigingen

OpenAI: GPT-6 Astra vindt zero-days, maar is moeilijker te monitoren

OpenAI erkent dat GPT-6 Astra zero-days kan vinden en exploiteren, maar moeilijker te monitoren is dan voorganger GPT-5.6 Sol.Dreigingen

StyleSmuggler-lek in Magento actief misbruikt voor Linux-backdoor

Aanvallers gebruiken het StyleSmuggler-lek in Magento en Adobe Commerce om een Rust-backdoor te installeren; Adobe patchte het lek op 7 september.Nieuws

Weekoverzicht: kritiek N-able-lek, Chrome-zeroday en de Coder-supplychainaanval

Het weekoverzicht: een kritiek N-able-lek met CVSS 10, actief misbruikte Chrome- en MikroTik-zerodays, en een supplychainaanval bij Coder.Dreigingen

Ongepatchte zero-day in Magento en Adobe Commerce misbruikt om webshops te backdooren

Het Nederlandse Sansec ontdekte StyleSmuggler, een onopgeloste kwetsbaarheid waarmee aanvallers zonder inloggen webshops overnemen.Dreigingen

Google patcht actief misbruikte zero-day in Chrome's V8-engine

Chrome 152.0.7977.82 verhelpt twaalf lekken, waaronder een al actief uitgebuit type confusion-lek in V8 (CVE-2026-85046, CVSS 8.8).Dreigingen

Update je Chrome nu: actief misbruikt lek gedicht

Google heeft een noodupdate uitgebracht voor Chrome die een actief misbruikt zero-day-lek dicht. Zo controleer je zelf of jouw browser al beveiligd is.Tools

GPT-6 Astra van OpenAI haalt kritiek dreigingsniveau, scoort perfect op exploit-test

OpenAI's nieuwe GPT-6 Astra haalt als eerste model het 'Critical'-cyberdreigingsniveau en scoort 100% op de ExploitBench-benchmark.Dreigingen

CrowdStrike bevestigt FalconFlank-lek: 'schakel macro-opruimfunctie uit'

CrowdStrike adviseert klanten een Office-instelling uit te schakelen tegen misbruik van het FalconFlank-lek in Falcon Sensor.Tools

PaperCut waarschuwt voor actief misbruikte zero-day in printbeheersoftware

PaperCut meldt bevestigde klantincidenten door een zero-day die alle versies van PaperCut NG en MF raakt. Noodpatches zijn er voor v25 en v26; andere versies blijven vooralsnog kwetsbaar.