Microsoft patcht 1.259 lekken, Outlook-exploit met NTLMv2
Microsoft bracht patches uit voor 1.259 kwetsbaarheden. Vooral een actief geëxploiteerde Outlook-kwetsbaarheid kan via geopend e-mailbestanden NTLMv2-hashes blootstellen.
Tag: Microsoft
Focus: Microsoft Patch Tuesday en Outlook zero-day
Microsofts Patch Tuesday van november 2026 verhelpt in totaal 1.094 kwetsbaarheden. Daarbij hoort ook een Outlook zero-day die via misleiding gebruikers kan laten verbinden met een aanvallersnetwerk.
Microsoft patcht RCE-kwetsbaarheden in Office
Microsoft heeft nieuwe updates uitgebracht voor meerdere RCE-kwetsbaarheden in de Office-suite. In veel gevallen is misbruik gekoppeld aan een speciaal bestand dat slachtoffers moeten openen.
Microsoft disrupt phishingkits met 1 miljard berichten
Microsoft verstoort drie phishingkits die aantoonbaar betrokken waren bij meer dan 1 miljard scam-berichten. Samen met partners wordt ook de ondergrondse keten erachter harder aangepakt.
Microsoft lost Always On VPN issues op
Microsoft heeft een bekende bug opgelost die Always On VPN-verbindingen kon laten mislukken na de September 2026 Windows 11 security updates. Voor wie niet meteen kan patchen is er een tijdelijke workaround met één tunnelingprotocol.
Microsoft drukt Chinese phishingmarkt achter 1B berichten
Microsoft en Health-ISAC hebben domeinen en accounts uitgeschakeld die horen bij een Chinese cybercrime-marktplaats. Daarmee moeten criminelen minder makkelijk toegang, phishingkits en infrastructuur inkopen.
Microsoft Patch Tuesday 1.413 fixes: wat je moet doen
Microsoft Patch Tuesday 1.413 fixes zijn uitgebracht om meerdere kwetsbaarheden te verhelpen. In dit artikel lees je wat je praktisch moet controleren voor een veilige uitrol in je organisatie.
Microsoft Patch Tuesday 1.413 fixes: dit moet je weten
Microsoft rolt tijdens Patch Tuesday 1.413 CVE-fixes uit, waaronder een Windows zero-day die al in het wild wordt misbruikt. Lees wat er geraakt is en hoe je prioriteit geeft.
Focus keyphrase: Microsoft Patch Tuesday 1.413 fixes
Microsoft heeft tijdens Patch Tuesday in totaal 1.413 kwetsbaarheden gefixt, waaronder een Windows Shell issue die onder actieve exploitatie valt. We zetten de belangrijkste categorieën en aandachtspunten op een rij.
Xandr boete: data delen zonder basis van toestemming
De Noorse privacytoezichthouder heeft Xandr een recordboete van €8,6 miljoen opgelegd voor het doorgeven van gevoelige Grindr-data aan adverteerders zonder correcte wettelijke toestemming. Het gaat om real-time bidding waarbij gebruikersdata via honderden partijen werden doorgelaten.