Microsoft Patch Tuesday 1.413 fixes: wat je moet doen
Microsoft Patch Tuesday 1.413 fixes zijn uitgebracht om meerdere kwetsbaarheden te verhelpen. In dit artikel lees je wat je praktisch moet controleren voor een veilige uitrol in je organisatie.
Tag: patch management
Citrix, Fortinet en Ivanti: 29 patches uitgelegd
Citrix, Fortinet en Ivanti brachten gezamenlijk updates uit voor 29 kwetsbaarheden. In dit artikel lees je welke fixes prioriteit vragen, inclusief een zero-day die al werd misbruikt.
MarkLogic: kritieke fouten geven gedelegeerde admins controle
Progress onthult twee nieuwe kritieke MarkLogic-kwetsbaarheden die beheertaken met beperkte rechten kunnen omzetten naar aanhoudende admincontrole. Dit artikel legt uit welke versies je moet upgraden en welke impact je kunt verwachten.
AnyDesk Linux: werkende exploit vóór autorisatie
Onderzoekers publiceerden een werkende AnyDesk Linux exploit voor een pre-auth RCE-kwetsbaarheid met root-toegang. Update snel naar minimaal AnyDesk 8.0.3 (latest: 8.1.0) en beperk TCP 7070.
FBI en ShinyHunters: patchfout bij PeopleSoft
De FBI concludeert dat de ShinyHunters-inbraak op de vacaturewebsite van het bureau is ontstaan door een niet-geïmplementeerde security patch. Het ging om een PeopleSoft-omgeving die door een derde partij werd beheerd.
Cisco Catalyst SD-WAN zero-day: patch CVE-2026-76504
Cisco heeft urgente updates uitgebracht voor Catalyst SD-WAN Manager tegen CVE-2026-76504. De kwetsbaarheid wordt in het wild misbruikt en kan aanvallers zonder authenticatie adminrechten geven.
Citrix NetScaler RCE: twee zero-days actief misbruikt
Er zijn twee on-gepatchte Citrix NetScaler RCE zero-days gemeld die al actief worden misbruikt. In dit artikel lees je wat je nu kunt doen, omdat een patch alleen het risico mogelijk niet wegneemt.
AI search poisoning uitgelegd: risico’s bij Roundcube
Een kwetsbaarheid in Roundcube (CVE-2026-48842) wordt in het wild misbruikt. In dit artikel leggen we uit wat “AI search poisoning uitgelegd” betekent en hoe je je aanpak combineert met patchbeleid.
Actieve exploitaties: Zyxel en Veeam
CISA meldt actieve exploitaties van een Zyxel-switchfout en Arctic Wolf waarschuwt voor misbruik van een Veeam Agent-kwetsbaarheid. Beide issues vereisen snelle fixes om systeemtoegang te voorkomen.
Oracle september 2026 update: 800+ fixes uitgelegd
Oracle publiceerde de september 2026 Critical Security Patch Update met 673 patches. De updates lossen meer dan 800 kwetsbaarheden op, waaronder kritieke issues en meerdere remote exploits zonder authenticatie.