De ontwikkelaars van Exim hebben een beveiligingslek gedicht in de Exim‑mailserver (MTA). Het probleem trof alle versies vóór 4.99.3. Oorzaak: een use‑after‑free in het BDAT‑pad voor het verwerken van de berichtinhoud, die zich voordoet bij bepaalde ...

Lees verder op: https://koelman.it/project/beveiligingsadvies-ncsc-2026-0163-1-00-m-h-kwetsbaarheid-verholpen-in-exim/

#IT #security #ncsc #windows #architecture

Microsoft introduceert een nieuwe functie waarmee ze op afstand problematische Windows-stuurprogramma's, die via Windows Update worden verspreid, kunnen terugdraaien.

De nieuwe functie, Cloud-Initiated Driver Recovery genaamd, zorgt ervoor dat het n...

Lees verder op: https://koelman.it/project/microsoft-rolt-automatisch-foutieve-windows-stuurprogrammas-terug/

#IT #security #ncsc #windows #architecture

Fortinet heeft een kwetsbaarheid gedicht in FortiSandbox en FortiSandbox PaaS, aanwezig in meerdere versies. Door een ontbrekende autorisatiestap konden niet‑ingelogde aanvallers met speciaal samengestelde HTTP‑verzoeken toch code of commando’s uitvo...

Lees verder op: https://koelman.it/project/beveiligingsadvies-ncsc-2026-0155-1-00-m-h-kwetsbaarheid-verholpen-in-fortinet-fortisandbox/

#IT #security #ncsc #windows #architecture

Hackers Gebruiken Microsoft Teams voor Inbraken bij Bedrijven
Cybercriminelen zetten steeds vaker Microsoft Teams in voor aanvallen. Een recente tactiek, ingezet door de initial access broker KongTuke, misleidt gebruikers om een PowerShell-commando i...

Lees verder op: https://koelman.it/project/kongtuke-hackers-benutten-microsoft-teams-voor-bedrijfsinbraken/

#IT #security #ncsc #windows #architecture

Fortinet heeft een lek in FortiAuthenticator gedicht. Door een fout in de toegangscontrole konden aanvallers ongeautoriseerde code of commando’s uitvoeren. De rechten waren niet strak genoeg afgebakend, waardoor privilegeverhoging mogelijk was. Met d...

Lees verder op: https://koelman.it/project/beveiligingsadvies-ncsc-2026-0156-1-00-m-h-kwetsbaarheid-verholpen-in-fortinet-fortiauthenticator/

#IT #security #ncsc #windows #architecture

Een cybersecurityonderzoeker heeft een bewijs van concept gepubliceerd voor twee ongepatchte Microsoft Windows-kwetsbaarheden, genaamd YellowKey en GreenPlasma. Deze kwetsbaarheden betreffen respectievelijk het omzeilen van BitLocker en een zwakke pl...

Lees verder op: https://koelman.it/project/zero-day-lek-in-windows-bitlocker-geeft-toegang-tot-beveiligde-schijven-proof-of-concept-vrijgegeven/

#IT #security #ncsc #windows #architecture

Siemens heeft meerdere kwetsbaarheden gedicht in verschillende OT- en industriële producten. Het gaat onder meer om de reeksen RUGGEDCOM, SCALANCE, SIMATIC, SIMIT, SINAMICS, SIPROTEC, SENTRON en Solid Edge.

Door deze zwakke plekken kon een aanvaller...

Lees verder op: https://koelman.it/project/beveiligingsadvies-ncsc-2026-0147-1-00-m-h-kwetsbaarheden-verholpen-in-siemens-producten/

#IT #security #ncsc #windows #architecture

Microsoft heeft de Windows 10 KB5087544 beveiligingsupdate uitgebracht om de kwetsbaarheden van Patch Tuesday in mei 2026 aan te pakken en een probleem met nieuwe Remote Desktop-waarschuwingen op te lossen.

Als je Windows 10 Enterprise LTSC g...

Lees verder op: https://koelman.it/project/microsoft-brengt-beveiligingsupdate-kb5087544-voor-windows-10-uit/

#IT #security #ncsc #windows #architecture

The government is urging businesses to sign up to a “Cyber Resilience Pledge”, to improve their defences as cyber threats escalate, particularly with AI.

https://www.computing.co.uk/news/2026/security/government-urges-uk-companies-to-sign-a-cyber-resilience-pledge?utm_source=mastodon_org&utm_medium=post&utm_campaign=May_CyberPledge

#technews #ukpol #cybersecurity #ncsc