De Britse overheid adviseert gebruikers en organisaties die gebruikmaken van Microsoft BitLocker om ook een pincode in te stellen. Volgens het Britse National Cyber Security Centre (NCSC) maken veel organisaties gebruik van BitLocker zonder pincode, waardoor apparaten kwetsbaar voor fysieke aanvallen zijn. Via BitLocker kunnen organisaties en gebruikers hun systemen versleutelen. BitLocker biedt een extra…
Een kritieke kwetsbaarheid in webwinkelsoftware Adobe Commerce en Magento wordt actief door criminelen gebruikt om klantaccounts van webshops te kapen. Dat laat cybersecuritybedrijf Sansec weten. Adobe kwam afgelopen dinsdag met beveiligingsupdates voor het probleem, aangeduid als CVE-2026-71362. Via het beveiligingslek kan een aanvaller een klantsessie naar een ander klantaccount overzetten en zo toegang tot het…
Een kritieke kwetsbaarheid in Microsoft SharePoint is kort na publicatie van de proof-of-concept exploitcode door cybersecuritybedrijf Rapid7 misbruikt bij aanvallen. Dat beweert it-beveiliger Defused. Via het beveiligingslek (CVE-2026-55040) kan een aanvaller toegang tot bestanden krijgen en data aanpassen, om zo de authenticatie te omzeilen. Gecombineerd met een andere SharePoint-kwetsbaarheid, zoals CVE-2026-63520, kan een ongeauthenticeerde aanvaller…