Microsoft patches: Windows driver zero-day onder aanval
Microsoft patches leveren in totaal 398 nieuwe CVE’s op. Eén Windows kernel-driver is al in gebruik bij aanvallen; daarnaast volgen meerdere server-RCE’s en een SharePoint ketenfix.
Categorie: Beveiligingsnieuws
Zoom annotation kwetsbaarheden: kans op accountovername
Zoom heeft updates klaarstaan voor Zoom annotation kwetsbaarheden in de annotatietool. Door fouten in het clientverkeer en geheugenbeheer kan een deelnemer anderen in de vergadering beïnvloeden.
August 2026 Patch Tuesday: focus op Microsoft fixes
Tijdens Patch Tuesday Microsoft (augustus 2026) worden 421 CVE’s gepatcht, inclusief een zero-day die al in het wild is misbruikt. Welke updates en aandachtspunten gelden er precies?
Social engineering met UAC-0145: valse VPN-installatie
CERT-UA waarschuwt voor een campagne van UAC-0145 waarbij aanvallers via valse jobinterviews een VPN laten installeren die opdrachten kan uitvoeren. Leer signalen herkennen en pas beschermingsmaatregelen toe.
Adobe patcht ColdFusion en Campaign Classic: direct doen
Adobe heeft nieuwe beveiligingsupdates uitgerold voor ColdFusion, Campaign Classic en Commerce. Vooral ColdFusion en Campaign Classic krijgen prioriteit-1 patches die direct toegepast moeten worden.
AI-ondersteunde SharePoint exploitketen: on-auth RCE
Onderzoekers onthullen een AI-ondersteunde SharePoint exploitketen die zonder geldig account een gekozen gebruiker kan aannemen en vervolgens code uitvoert. Vooral on-premises SharePoint Server versies vereisen snelle patching via de genoemde updates.
DeadLock gebruikt Polygon smart contracts: wat betekent dat?
DeadLock ransomware gebruikt een blockchain-gebaseerde aanpak met Polygon smart contracts om de communicatie en data-leakkanalen robuuster te maken. Dat verhoogt de kans dat aanvallers blijven doorwerken, zelfs na verstoringen.
Zoom patches: zero-click RCE en annotator bugs
Zoom rolt updates uit voor meerdere kwetsbaarheden, waaronder een zero-click remote code execution (RCE). De bugs zitten grotendeels in de annotator-functie, plus een patch voor path traversal.
Water Cyber Shield: aanpak voor cyberdreiging in watersector
De VS bundelen wetgeving en praktische hulp om de watersector te beschermen tegen cyberaanvallen. Water Cyber Shield breidt bevoegdheden en budget uit, terwijl het Water Watch Center kleinere nutsbedrijven ondersteunt.
GPT-5.6-Cyber: meer ruimte voor exploit-ontwikkeling
OpenAI introduceert GPT-5.6-Cyber, een cybergericht model met minder weigeringen voor taken rond kwetsbaarheden. Het is beschikbaar via Daybreak Red voor geautoriseerd testen en incidentrespons.