Microsoft patcht 1.259 lekken, Outlook-exploit met NTLMv2
Microsoft bracht patches uit voor 1.259 kwetsbaarheden. Vooral een actief geëxploiteerde Outlook-kwetsbaarheid kan via geopend e-mailbestanden NTLMv2-hashes blootstellen.
Tag: urgentie middel
Focus: Microsoft Patch Tuesday en Outlook zero-day
Microsofts Patch Tuesday van november 2026 verhelpt in totaal 1.094 kwetsbaarheden. Daarbij hoort ook een Outlook zero-day die via misleiding gebruikers kan laten verbinden met een aanvallersnetwerk.
Exploit op Apple’s beveiligde fout: CISA waarschuwt
CISA meldt een Apple exploit melding: CVE-2024-27834 staat sinds kort op de KEV-lijst wegens actieve exploit. De fout kan pointer authentication omzeilen en leidt mogelijk tot datadiefstal via webketens.
BlackX UEFI-bootkit: omzeilt Secure Boot op gepatchte Windows
De BlackX UEFI-bootkit richt zich op diplomatieke organisaties en ondermijnt de Windows-startbeveiliging. Belangrijk: gepatchte systemen blijven kwetsbaar als revocation/DBX-stappen niet handmatig zijn uitgevoerd.
FortiOS-aanval met PEERSTITCH: wat je moet weten
Bij een FortiOS-aanval is PEERSTITCH ingezet via CVE-2025-61624. De malware werkt “memory-resident” zonder schijfsporen, waardoor opsporing lastig wordt.
SharePoint authenticated RCE door SafeControls-fout
Een SharePoint-kwetsbaarheid (CVE-2026-65660) is aanvankelijk als spoofing geclassificeerd, maar blijkt SharePoint authenticated RCE mogelijk te maken. Je leest wat de fout precies doet, welke versies geraakt worden en hoe je jezelf beschermt.
AI-gedreven kwetsbaarheden: waarom patchen niet volstaat
Analyse laat zien dat AI-gedreven kwetsbaarheden het traditionele patchmodel onder druk zetten. Met meer meldingen, snellere PoC’s en hogere exploitbaarheid moeten organisaties hun aanpak verschuiven naar minder exposure.
Passkey-aanvallen: hoe hackers privésleutels of MFA omzeilen
Nieuwe onderzoeksrondes tonen passkey-aanvallen die niet de cryptografie breken, maar wel misbruik maken van herbruikbare authenticatiemateriaal en gevoelige processen. De impact verschilt per platform.
Focus keyphrase: Impliciet vertrouwen in 4G/5G-kernen
Een studie beschrijft 84 nieuwe kwetsbaarheden in 4G- en 5G-core netwerken. De onderzoekers koppelen het grootste risico aan impliciet vertrouwen tussen kernfuncties, wat kan leiden tot DoS en session hijacking.
Cisco Secure Firewall Management Center: patch vereist
Cisco heeft een kwetsbaarheid verholpen in het Secure Firewall Management Center. Door een hard-coded wachtwoord konden onbevoegde externe aanvallers mogelijk inloggen zonder gegevens.