Cisco is met een beveiligingsupdate gekomen voor een actief misbruikte kwetsbaarheid in de Catalyst SD-WAN Manager waardoor een geauthenticeerde aanvaller root kan worden. Het probleem (CVE-2026-20262) wordt veroorzaakt doordat de software gebruikersinvoer tijdens het uploaden van een bestand niet goed valideert. Een aanvaller kan door middel van een speciaal geprepareerd HTTP request elk willekeurig bestand…
Een kritieke kwetsbaarheid in Microsoft 365 Copilot maakte het mogelijk om door middel van één click van een slachtoffer e-mails en bestanden uit zijn mailbox, SharePoint en OneDrive te stelen en toegang tot zijn kalender te krijgen. Microsoft heeft het probleem op 4 juni gepatcht zoals Security.NL eerder al meldde. Details over het beveiligingslek (CVE-2026-42824)…
De Australische overheid werkt aan een nieuwe lijst van de allerbelangrijkste beveiligingsmaatregelen die organisaties zouden moeten nemen om systemen en gegevens te beschermen. Negen jaar geleden publiceerde het Australische Cyber Security Centre (ACSC) de ‘Essential Eight’, acht essentiële beveiligingsmaatregelen waarmee veruit de meeste cyberaanvallen zijn te voorkomen, aldus de Australische autoriteiten. De acht maatregelen bestaan…