Microsoft heeft tijdens Patch Tuesday in totaal 1.413 kwetsbaarheden gefixt, waaronder een Windows Shell issue die onder actieve exploitatie valt. We zetten de belangrijkste categorieën en aandachtspunten op een rij.
Een kritieke fout in Docker Hub (CVE-2026-105445) liet accountconversies toe waarbij persoonlijke toegangstokens van eigenaar wisselden. Docker vond geen bewijs van misbruik, maar adviseert tokens te controleren en te intrekken.
SAP waarschuwt voor een kritieke kwetsbaarheid (CVSS 10.0) in de SAP Cloud SDK Python. Bij verkeerde tenant-subdomein-validatie kunnen OAuth2 client credentials naar een aanvaller worden doorgestuurd.
Ahold Delhaize meldt dat het een security issue in het netwerk heeft vastgesteld en daarom tijdelijk sommige systemen heeft uitgeschakeld. Winkels blijven open, maar leveringen en online bestellingen kunnen geraakt zijn.
Progress onthult twee nieuwe kritieke MarkLogic-kwetsbaarheden die beheertaken met beperkte rechten kunnen omzetten naar aanhoudende admincontrole. Dit artikel legt uit welke versies je moet upgraden en welke impact je kunt verwachten.
GitLab heeft meerdere beveiligingspatches uitgebracht, waaronder een CVSS 10.0-kwetsbaarheid die onder voorwaarden tot onbevoegde code-uitvoering kan leiden. Ook staan er drie high-severity bugs in dezelfde updatecyclus.
In deze cybersecurity weekly recap passeert een reeks incidenten: 0-days en rogue certificaten, ransomware die niet lijkt op “gewone” recovery, en updates rond bekende dreigingsgroepen. Lees waar organisaties direct actie op kunnen nemen.
Een maximale-ernst kwetsbaarheid in de Bricksforge-plugin (CVE-2026-85097, CVSS 10.0) wordt in het wild misbruikt voor Bricksforge RCE op WordPress. Patchstack meldt actieve aanvallen en geeft concrete aanwijzingen om je site te controleren.
CISA heeft vijf kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus, na misbruik door Flax Typhoon. Voor federale agentschappen geldt een deadline van 11 oktober 2026 om te patchen of te stoppen met het gebruik.
Citrix roept gebruikers op om direct te patchen voor een kritieke NetScaler kwetsbaarheid (CVE-2026-107406). De fout kan leiden tot remote code execution of denial-of-service, afhankelijk van je SAML-instellingen.
