Intel en AMD Patch Tuesday: 200+ kwetsbaarheden
Intel en AMD publiceerden tijdens Patch Tuesday meer dan 200 kwetsbaarheden voor hun producten. Niet alles is meteen gepatcht, waardoor prioriteren en mitigeren cruciaal is.
Laatste waarschuwingen
RSS-feed
Microsoft patcht 1.259 lekken, Outlook-exploit met NTLMv2
Microsoft bracht patches uit voor 1.259 kwetsbaarheden. Vooral een actief geëxploiteerde Outlook-kwetsbaarheid kan via geopend e-mailbestanden NTLMv2-hashes blootstellen.
Barracuda lekken: patch snel voor root toegang
Twee recent gepatchte Barracuda lekken worden actief misbruikt. Door de combinatie kunnen aanvallers autorisatie omzeilen en mogelijk root-toegang krijgen.
Railway: gestolen AI-sleutels en $740.000 kosten
Railway stelt dat gestolen AI-sleutels uit klantomgevingen werden misbruikt, met $740.000 aan geschatte ongeoorloofde AI-kosten. Lees wat er mogelijk is blootgekomen en welke acties je moet nemen.
AI-agenten backdoor via <10 neuronen: Lazarus
Microsoft onderzoekers laten zien dat een AI-agent backdoor kan krijgen door minder dan 10 zelden gebruikte neuronen te wijzigen. Bij een trigger kan het model commando’s uitsturen die een agent met eigen permissies uitvoert.
Bluetooth en AirPlay pairing lekken gepatcht door Apple
Apple heeft security updates uitgerold voor iOS, iPadOS, macOS, watchOS en visionOS. Vooral Bluetooth- en AirPlay pairing kwesties krijgen aandacht, daarnaast zijn er iMessage- en andere bugfixes.
Git 2.56.1: kwetsbaarheid in recursive clones
Een nieuwe Git-kwetsbaarheid, opgelost in Git 2.56.1, kan via recursive clones met submodules kwaadaardige code laten uitvoeren. Dit artikel legt uit wat er misgaat en hoe je je omgeving veilig bijwerkt.
Focus: Microsoft Patch Tuesday en Outlook zero-day
Microsofts Patch Tuesday van november 2026 verhelpt in totaal 1.094 kwetsbaarheden. Daarbij hoort ook een Outlook zero-day die via misleiding gebruikers kan laten verbinden met een aanvallersnetwerk.
SGLang RCE bij NEAR AI: mogelijke datadiefstal
Een aanvaller misbruikte een SGLang RCE-kwetsbaarheid en kreeg toegang tot een NEAR AI inference server. Daarbij werden accountdetails en data uit AI-agenten mogelijk buitgemaakt.
Xen Orchestra auth bypass: admin toegang mogelijk
Er is een kritieke Xen Orchestra authenticatie-omzeiling actief in het wild. Met een speciaal gemaakte cookie kunnen aanvallers adminacties uitvoeren en mogelijk code uitvoeren op beheerde pools.