Microsoft Patch Tuesday 1.413 fixes: dit moet je weten
Microsoft rolt tijdens Patch Tuesday 1.413 CVE-fixes uit, waaronder een Windows zero-day die al in het wild wordt misbruikt. Lees wat er geraakt is en hoe je prioriteit geeft.
Laatste waarschuwingen
RSS-feed
SAP Patch Day: kritieke NetWeaver en S/4HANA fixes
SAP bracht op zijn Patch Day 22 bijgewerkte security notes uit. Vier daarvan pakken kwetsbaarheden op kritiek niveau aan in o.a. Cloud SDK voor Python, NetWeaver en S/4HANA.
Windows VBS-enclave: code onder SmartScreen afgeschermd
Onderzoekers van Doyensec lieten zien dat je met een combinatie van timing- en write-fouten code kunt laten draaien in een Windows VBS-enclave. Microsoft patchte het probleem op 8 september 2026.
Focus keyphrase: Microsoft Patch Tuesday 1.413 fixes
Microsoft heeft tijdens Patch Tuesday in totaal 1.413 kwetsbaarheden gefixt, waaronder een Windows Shell issue die onder actieve exploitatie valt. We zetten de belangrijkste categorieën en aandachtspunten op een rij.
OpenAI-insider: verborgen recorder in executive room
Een OpenAI-medewerker is aangehouden na een melding van een verborgen recorder in een executive conferentieruimte. De zaak draait om het heimelijk opnemen van vertrouwelijke gesprekken.
OpenAI: afluisterapparaat in vergaderruimte
OpenAI heeft een afluisterapparaat vergaderruimte ontdekt in een kantoorruimte en de zaak gemeld bij de FBI. Een medewerker is gearresteerd; het bedrijf stelt dat er geen signalen zijn van toegang tot modelgewichten of klantdata.
Hack koelinstallaties: les voor elke organisatie
Bij hack koelinstallaties in Frankrijk werden koelinstallaties van honderden supermarkten aangetast, met hoge schade tot gevolg. Het incident is ook een waarschuwing voor Nederlandse organisaties: beperk internettoegang en installeer beveiligingsupdates.
Albert Heijn cyberincident: waarom systemen uitgaan
Bij het Albert Heijn cyberincident gingen online systemen uit voorzorg plat. Cybersecuritydeskundigen leggen uit welke scenario’s passen bij zo’n ingreep en wat klanten merken in winkels en bezorging.
Zelfreplicerende AI-botnets: dreiging voor IoT
Anthropic waarschuwt dat kleine AI-modellen kunnen uitgroeien tot zelfreplicerende botnets op IoT. Daardoor wordt de besmetting mogelijk lastiger te stoppen dan bij traditionele malware.
Docker Hub bug: één gebruiker kon tokens misbruiken
Een kritieke fout in Docker Hub (CVE-2026-105445) liet accountconversies toe waarbij persoonlijke toegangstokens van eigenaar wisselden. Docker vond geen bewijs van misbruik, maar adviseert tokens te controleren en te intrekken.