woensdag 21 oktober 2026Landelijk en regionaal nieuws
5.124 nieuwsberichten in de afgelopen 24 uur, uit 910 bronnen.
Onderwerp
35 nieuwsberichten over CVSS-score.
GamesFok.nl games
Microsoft heeft een ernstig beveiligingslek gedicht in Age of Empires II: Definitive Edition. De kwetsbaarheid, geregistreerd als CVE-2026-50663, krijgt een CVSS-score van 8,8 en maakt het mogelijk voor een aanvaller om op afstand kwaadaardige code uit te...
BinnenlandBlik op Nieuws
Deze 'Patch Tuesday' heeft Microsoft heeft een groot aantal kwetsbaarheden verholpen in Windows. 'Zes van deze kwetsbaarheden zijn zeer ernstig en krijgen van Microsoft een CVSS-score van 9 en hoger. Vanwege kans op grootschalig misbruik van deze...
:strip_exif()/i/2004602590.jpeg?f=thumbs_fpa_small)
Tech & MediaTweakers
Beveiligingsonderzoekers van Wiz hebben vijf ernstige kwetsbaarheden gevonden in de Ingress NGINX Controller voor Kubernetes. De belangrijkste kwetsbaarheid heeft een CVSS-score van 9.8 gekregen.
:strip_exif()/i/2006990350.jpeg?f=meta)
Tech & MediaTweakers
Qualcomm brengt een beveiligingspatch uit voor een kritieke kwetsbaarheid met risico voor uiteenlopende chipsets van het bedrijf, waaronder Snapdragon-socs. Het bedrijf vraagt fabrikanten die Qualcomm-chips gebruiken om de beveiligingspatch uit te rollen.
Tech & MediaTweakers
Onderzoekers hebben veertien beveiligingslekken blootgelegd in DrayTek Vigor-routers, waarvan enkele als kritiek worden beschouwd. DrayTek heeft inmiddels patches uitgebracht voor alle gevonden kwetsbaarheden.
:strip_exif()/i/2004648162.jpeg?f=meta)
Tech & MediaTweakers
Microsoft verhelpt tijdens Patch Tuesday 79 kwetsbaarheden in Windows en andere Microsoft-services, waaronder 4 actief misbruikte zerodays. Een van die exploits betreft het Windows Update-mechanisme en kreeg een CVSS-score van 9,8.
:strip_exif()/i/2004668670.jpeg?f=meta)
Tech & MediaTweakers
Fysieke YubiKey-sleutels zijn kwetsbaar voor een sidechannelaanval waarbij de sleutels kunnen worden gekloond. Die kwetsbaarheid is niet te repareren in bestaande sleutels, maar praktische uitbuiting is moeilijk en vereist fysieke toegang tot de sleutel.
:strip_exif()/i/2004648164.jpeg?f=meta)
Tech & MediaTweakers
Een beveiligingsonderzoeker heeft een proof-of-concept uitgebracht om een kwetsbaarheid uit te buiten die Microsoft eerder deze maand heeft gepatcht. De bug maakt het mogelijk om op afstand code uit te voeren en krijgt een CVSS-score van 9.8.
/i/2004071452.png?f=meta)
Tech & MediaTweakers
Het Amerikaanse cybersecuritycentrum CISA heeft een nieuwe kwetsbaarheid toegevoegd aan zijn catalogus van actief geëxploiteerde beveiligingslekken. Het gaat om een ernstig lek in SolarWinds Web Help Desk CVE-2024-28986.
/i/2006301930.png?f=meta)
Tech & MediaTweakers
Door een kwetsbaarheid in 1Password 8 for Mac kunnen kwaadwillenden toegang krijgen tot inloggegevens en andere opgeslagen data uit de kluizen van de wachtwoordmanager. Moederbedrijf AgileBits heeft een beveiligingsupdate uitgebracht om het probleem te...
:strip_exif()/i/2006869186.jpeg?f=meta)
Tech & MediaTweakers
Onderzoekers waarschuwen voor een kwetsbaarheid in AMD-processors waardoor hackers, grotendeels zonder sporen achter te laten, malware kunnen installeren. De bug is volgens de onderzoekers in bijna alle AMD-cpu's aanwezig.
:strip_exif()/i/2004972018.jpeg?f=meta)
Tech & MediaTweakers
ASUS heeft drie kritieke kwetsbaarheden in zijn routers gepatcht. Via één van de kwetsbaarheden konden kwaadwilligen vanop afstand de authenticatie op de routers omzeilen. Sommige oudere modellen zullen geen patches meer ontvangen voor een bepaalde...
Tech & MediaTweakers
Er is proof-of-conceptcode verschenen voor een exploit van een ernstige kwetsbaarheid in Progress Flowmon. Die tool, die netwerkprestaties in kaart kan brengen, bevat een grote bug waarmee het mogelijk is code te injecteren.
:strip_exif()/i/2005404940.jpeg?f=meta)
Tech & MediaTweakers
Ivanti waarschuwt gebruikers voor twee kritieke kwetsbaarheden in zijn software. Eén bug, die door het securitycentrum van de NAVO werd ontdekt, zit in Ivanti Standalone Sentry. De andere bug zit in Ivanti Neurons for ITSM.
Tech & MediaTweakers
Ivanti waarschuwt gebruikers voor twee kritieke kwetsbaarheden in zijn software. Eén bug, die door het securitycentrum van de NAVO werd ontdekt, zit in Ivanti Standalone Sentry. De andere bug zit in Ivanti Neuros for ITSM.
BinnenlandWij Brabant
Fortinet heeft verschillende kwetsbaarheden verholpen in Fortinet FortiManager, FortiAnalyzer en FortiClient-EMS. Fortimanager is een beheeroplossing. FortiAnalyzer is een oplossing in Fortinet Security Fabric voor loggen, analyseren en rapporteren.
:strip_exif()/i/2004648156.jpeg?f=meta)
Tech & MediaTweakers
Microsoft heeft tijdens Patch Tuesday zestig kwetsbaarheden verholpen in Windows, Office, Edge en andere producten. In twee gevallen ging het om bugs met een kritieke classificatie. Geen van de bugs wordt actief misbruikt, wat de laatste tijd wel vaak...
:strip_exif()/i/2004648160.jpeg?f=meta)
Tech & MediaTweakers
Het Nationaal Cyber Security Centrum waarschuwt voor potentieel misbruik van een bug in Microsoft Office. Die werd deze week gerepareerd, maar volgens het NCSC is er inmiddels een proof-of-concept verschenen waarmee het makkelijk is de bug uit te buiten.
:strip_exif()/i/2004648158.jpeg?f=meta)
Tech & MediaTweakers
Meerdere oudere versies van bedrijfssoftware van Atlassian zijn kwetsbaar voor een ernstige remotecode-executionbug. De bug zit in onder andere Confluence en maakt het mogelijk voor een aanvaller om zonder authenticatie code uit te voeren op een server.
BinnenlandWij Brabant
Atlassian heeft kwetsbaarheden verholpen in diverse producten, waaronder Confluence en Jira. De kwetsbaarheid aangeduid als CVE-2023-22527 vraagt om speciale aandacht vanwege de maximale CVSS-score van 10. Daarnaast is er een zogenoemde ‘Proof of...
Tech & MediaTweakers
Microsoft heeft tijdens de Patch Tuesday-ronde van januari 49 bugs gerepareerd. Een daarvan is een ernstige remote code execution in authenticatieprotocol Kerberos, waarvan Microsoft verwacht dat het kan worden uitgebuit.
Tech & MediaTweakers
Ivanti waarschuwt gebruikers van zijn Endpoint Management-dienst voor een ernstige kwetsbaarheid waarmee het mogelijk was om op afstand een machine over te nemen zonder authenticatie. Inmiddels is er een patch uit voor de bug.
BinnenlandWij Brabant
Er is een kritieke kwetsbaarheid in Atlassian Confluence Datacenter en Server ontdekt. De kwetsbaarheid (CVE-2023-22518) wordt door softwareproducent Atlassian geduid als kritiek met een CVSS-score van 9,1. Er zijn beveiligingsupdates beschikbaar.
BinnenlandWij Brabant
Er zijn in de maand oktober verschillende ernstige kwetsbaarheden geconstateerd in mailserversoftware Exim. Kwetsbaarheden in Exim worden al jarenlang actief misbruikt, recent is echter een toename waargenomen in misbruik van kwetsbaarheden in Exim...