Bedrijven krijgen elke week nieuwe meldingen over beveiligingsproblemen, maar sommige updates vragen extra aandacht. Asus en Zoom patches vormen zo’n moment: Asus publiceerde correcties voor kwetsbaarheden in bepaalde routerfirmware, terwijl Zoom kritieke en hoge risico’s in Workplace for Windows heeft opgelost. In dit artikel zetten we de belangrijkste punten op een rij en geven we praktische controlepunten voor beheerders.
Let op: in de berichtgeving staat dat Zoom geen aanwijzingen ziet dat deze issues al actief worden misbruikt. Dat neemt niet weg dat je de updates wel snel wilt doorvoeren, zeker bij systemen die direct met gebruikers of het internet in aanraking komen.
Asus: vier kwetsbaarheden in routerfirmware
Asus heeft een advisory gepubliceerd met vier kwetsbaarheden in specifieke routerfirmware-releases. De problemen vallen volgens de beschrijving uiteen in high- en medium-severity categorieën. Als een aanvaller de kwetsbaarheden succesvol benut, kan dat leiden tot impact met een hoge ernst: arbitraire commando-executie met root-rechten of het overschrijven van geheugen waardoor het systeem kan crashen.
Voor security teams is dit type fout vooral relevant omdat routerfirmware vaak een direct doelwit is. Zet daarom de volgende stap: check welke Asus-routermodellen en firmwareversies jullie precies gebruiken en match die met de advisories van Asus. Werk vervolgens de firmware bij naar de versie die de kwetsbaarheden verhelpt.
Wat je nu kunt doen
- Inventariseer alle Asus routers (model + firmwareversie).
- Vergelijk de exacte releases met de voorwaarden uit de Asus advisory.
- Plan uitrol buiten piektijden als je impact op uptime verwacht.
- Controleer na de update of de router stabiel draait en dat instellingen behouden blijven.
Zoom Workplace voor Windows: kritieke privilege-escalatie
Naast Asus bracht ook Zoom beveiligingsupdates uit voor Workplace for Windows. Daarbij gaat het om twee kwetsbaarheden die Zoom heeft gepatcht. De eerste issue heeft critical severity en krijgt identificatie CVE-2026-108186, met een CVSS-score van 9.6.
Belangrijk detail: dit betreft een unauthenticated privilege escalation-bug. Dat betekent dat een aanvaller zonder inlogpoging privileges kan verhogen. In een Windows-omgeving kan zo’n fout al snel leiden tot ernstige gevolgen, afhankelijk van hoe Workplace is ingericht en welke rechten het proces heeft.
De tweede kwetsbaarheid is CVE-2026-108187 (CVSS 8.1). Deze zou eveneens kunnen zorgen voor remote, unauthenticated aanvallen die privileges verhogen.
Zoom geeft aan dat Workplace for Windows versie 7.1.8 en later beide bugs afdekt. Ook hier vermeldt Zoom dat er geen melding is dat de kwetsbaarheden al in het wild worden misbruikt.
Waarom dit voor beheerders snel telt
Privilege escalation zonder authenticatie is een patroon waar veel aanvallers naar zoeken, omdat het de drempel verlaagt. Zelfs als misbruik nog niet bekend is, is het verstandig om Workplace zo snel mogelijk te updaten op werkplekken en serveromgevingen waar het onderdeel wordt gebruikt.
Checklist voor Zoom Workplace
- Controleer welke Workplace for Windows-versies draaien (per endpoint of via je beheerplatform).
- Update naar 7.1.8 of hoger om beide CVE’s te af te dekken.
- Beperk netwerktoegang waar mogelijk (volgens jullie hardening-richtlijnen).
- Verifieer na update dat gebruikersfunctionaliteit normaal blijft.
Extra updates: Cisco, SonicWall en Cisco BroadWorks-omgeving
De berichtgeving gaat verder dan alleen Asus en Zoom. Cisco heeft meerdere advisories aangepast met nieuwe informatie over impact en de beschikbaarheid van fixes voor verschillende kwesties. Daarbij wordt specifiek genoemd dat er extra details zijn toegevoegd over Node2Shell en over een authorization bypass in ISE en ISE-PIC.
Daarnaast meldt de bron dat Cisco nieuwe details heeft gepubliceerd over de beschikbaarheid van fixes voor zeven kritieke en high-severity kwetsbaarheden in Meraki-producten.
Op een andere dag kondigden Cisco en SonicWall ook aan dat zij root certificates hebben verwijderd die gekoppeld waren aan gecompromitteerde eMudhra intermediate certificates. Dit soort wijziging kan gevolgen hebben voor vertrouwensketens in systemen die certificaten valideren, dus check intern of jullie afhangen van de betreffende certificaatketens.
Veel patches tegelijk: zo voorkom je dat je updates mist
Naast de releases van Asus en Zoom staat in de bron dat er bovendien honderden patches zijn uitgerold door meerdere leveranciers, waaronder Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP en meerdere ICS-vendaars. Dat betekent dat het risico niet alleen zit in één product, maar in de optelsom van achterstand: als je patchproces vertraging oploopt, blijft de aanvalsvlak groter.
Een praktische aanpak is om per leverancier en per productlijn te werken met een prioriteitenlijst. Geef voorrang aan updates die gaan over remote exploits, privilege escalation en componenten die extern bereik hebben.
Als je daarbij ook wilt nadenken over bredere beveiliging van software en toeleveringsketens, kan dit artikel passen bij je beleid: Software transparency: SBOM, AI BOMs en VEX uitgelegd.
Gerelateerd: reverse shells en privilege escalatie als terugkerend thema
Een routerkwetsbaarheid die root-toegang of geheugenoverschrijving mogelijk maakt, en een unauthenticated privilege escalation in een applicatie: het is hetzelfde spanningsveld. Aanvallers zoeken routes naar volledige controle, zoals via command execution. Zie ook dit relevante achtergrondstuk over aanvallen in de richting van remote command uitvoering: Reverse shells tegen Qlik Sense.
Door dergelijke patronen te herkennen, kun je je interne detectie en hardening beter afstemmen. Denk bijvoorbeeld aan logging van beheeracties, het beperken van uitgaande connecties en het controleren op ongebruikelijke procesactiviteiten.
Conclusie
Asus en Zoom patches zijn dit moment twee updates waar je als organisatie direct naar wilt kijken. Asus pakt meerdere kwetsbaarheden aan in routerfirmware, met mogelijke gevolgen voor root-toegang en systeemstabiliteit. Zoom heeft vervolgens twee bugs in Workplace for Windows verholpen, waaronder een kritieke unauthenticated privilege-escalatie (CVE-2026-108186) en een tweede issue (CVE-2026-108187), beide afgedekt in versie 7.1.8 en later.
Maak het concreet: inventariseer je huidige versies, update waar nodig en controleer na de implementatie of alles stabiel en correct functioneert. Zo verklein je de kans dat bekende kwetsbaarheden alsnog worden benut.
Bron: https://www.securityweek.com/asus-zoom-release-security-patches/
