Beveiligings adviezen Nationaal Cyber Security Centrum
NCSC-2026-0452 [1.00] [M/H] Kwetsbaarheden verholpen in FreeBSD bhyve hypervisor
De FreeBSD community heeft meerdere kwetsbaarheden verholpen in bhyve Hypervisor De kwetsbaarheden betreffen race conditions, onjuiste validatie en synchronisatieproblemen in verschillende device modellen binnen de bhyve hypervisor. Een kwaadwillende gast-virtuele machine kan deze fouten misbruiken om een denial of service te veroorzaken door het bhyve proces te laten crashen of om arbitraire code uit te voeren in de host userspace. Dit kan plaatsvinden via manipulatie van event ring size en Transfer...
NCSC-2026-0451 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Expressway Series
Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Expressway Series. De kwetsbaarheden betreffen onder andere onvoldoende autorisatiecontroles tijdens Mobile en Remote Access provisioning, waardoor ongeauthenticeerde externe aanvallers toegang kunnen krijgen tot gevoelige informatie. Daarnaast is er een kwetsbaarheid in de databaseservice die het mogelijk maakt voor ongeauthenticeerde aanvallers met netwerktoegang om root-commando's uit te voeren via onvoldoende validatie van clientcertificaten...
NCSC-2026-0450 [1.00] [M/H] Kwetsbaarheden verholpen in Snort 3 van Cisco
Cisco heeft meerdere kwetsbaarheden verholpen in Snort 3, het open source intrusion detection en prevention systeem dat in diverse Cisco-producten wordt gebruikt. De kwetsbaarheden bevinden zich in verschillende componenten van de Snort 3 Detection Engine, waaronder de SMTP MIME Decoder, NetFlow Detection Engine, GRE Detection Engine, Teredo Detection Engine, VBA Decompression Engine, en de memory management. Ongeauthenticeerde remote aanvallers kunnen speciaal vervaardigde pakketten of datagrammen...
NCSC-2026-0449 [1.00] [M/H] Meerdere kwetsbaarheden verholpen in Oracle Java
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Java. In Oracle Java SE, JavaFX en GraalVM Enterprise Edition zijn diverse kwetsbaarheden aanwezig die door ongeauthenticeerde netwerkaanvallers kunnen worden misbruikt via blootgestelde API's of sandboxed Java-applicaties. Deze kwetsbaarheden maken het mogelijk om denial of service te veroorzaken, ongeautoriseerde lees- en schrijfacties op data uit te voeren, en in sommige gevallen beperkte data toegang te verkrijgen. Exploitatie kan plaatsvinden...
NCSC-2026-0448 [1.00] [H/H] Kwetsbaarheden verholpen in Oracle Fusion Middleware
Oracle heeft meerdere kwetsbaarheden verholpen in diverse producten, waaronder Oracle SOA Suite, Oracle WebLogic Server, Oracle Data Integrator, Oracle Identity Manager, Oracle Access Manager, Oracle WebCenter Content, Oracle Fusion Middleware (inclusief Helidon) en Oracle HTTP Server. De kwetsbaarheden betreffen onder andere onveilige deserialisatie, onvoldoende authenticatie- en toegangscontroles, kwetsbaarheden in netwerkprotocollen zoals HTTP, HTTP/2, SOAP, T3, IIOP en LDAP, en fouten in cryptografische...
NCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.
GitLab heeft 12 kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). Eén kwetsbaarheid is als kritiek aangemerkt. GitLab heeft een kwetsbaarheid verholpen in GitLab Community Edition en Enterprise Edition binnen de versies vanaf 7.0 tot bepaalde 19.x releases. De kwetsbaarheid met kenmerk CVE-2026-110264 heeft een CVSS-score van 10,0 en betreft een integer overflow bij het compileren van een speciaal vervaardigde reguliere expressie. Onder bepaalde omstandigheden...
Nieuwsberichten Nationaal Cyber Security Centrum
Security Nieuws
Nederlands bedrijf schakelt op 2 miljoen pc's kwetsbare Popcorn Time-updater uit
Het Nederlandse cybersecuritybedrijf Eye Security heeft op ruim twee miljoen computers software uitgevoerd om de kwetsbare ...
Amazon: eerste PHP2Shell-aanvallen op 17 oktober waargenomen
De eerste aanvallen die gebruikmaakten van PHP2Shell vonden al op 17 oktober plaats, vier dagen voordat het bestaan van ...
7-Zip patcht meerdere kwetsbaarheden in nieuwste versie
De maker van het populaire archiveringsprogramma 7-Zip heeft een nieuwe versie uitgebracht waarin meerdere kwetsbaarheden en ...
Kamervragen over offline halen van overheidswebsites wegens PHP2Shell
In de Tweede Kamer zijn vragen gesteld aan minister van Weel van Justitie en Veiligheid over het offline halen van ...
'Windowscomputers bij spionage-aanval geïnfecteerd met BlackX-bootkit'
Volledig gepatchte Windowscomputers zijn bij een spionage-aanval geïnfecteerd met de BlackX-bootkit die de aanvallers ...
Fortinet komt vandaag met kritieke updates: 'Meteen installeren'
Cybersecuritybedrijf Fortinet komt vandaag met zeer belangrijke beveiligingsupdates voor kritieke kwetsbaarheden en adviseert ...
Microsoft Vulnerability’s
CVE-2026-61359 Windows Storage Elevation of Privilege Vulnerability
Updated an acknowledgement. This is an informational change only.
CVE-2026-97783 Microsoft Office SharePoint Spoofing Vulnerability
The vulnerability associated with this CVE was fixed in July, however was inadvertently not included with that release. Microsoft recommends updating to the most current release of the SharePoint server.
CVE-2026-83709 Windows NTLM Elevation of Privilege Vulnerability
Updated an acknowledgement. This is an informational change only.
CVE-2026-69902 Windows NTFS Remote Code Execution Vulnerability
Updated an acknowledgement. This is an informational change only.
CVE-2026-85868 Windows Common Log File System Driver Elevation of Privilege Vulnerability
Updated an acknowledgement. This is an informational change only.
CVE-2026-96913 Windows Kernel Elevation of Privilege Vulnerability
Updated an acknowledgement. This is an informational change only.
SIDN Nieuws
SIDN samen met .nl-registrars op de KVK Ondernemersdagen
Ben je ondernemer, starter of benieuwd hoe je jouw online aanwezigheid kunt versterken? Meld je dan!
Raad van toezicht benoemt Anne Fleur van Veenstra tot co-CEO van SIDN
Anne Fleur start per 1 januari 2027
Uitslag aanvraagronde nieuwe topleveldomeinen bekend
1.615 nieuwe topleveldomeinen aangevraagd bij ICANN, waaronder 5 uit Nederland
Dagelijks nieuwe illegale goksites onder .nl
Kansspelautoriteit en SIDN werken aan intensivering van samenwerking in aanpak
Connect2Data helpt vertraging bij kwetsbaarheidswaarschuwingen voorkomen
SIDN fonds steunt ontwikkeling opensourcetool voor het geautomatiseerd verzamelen van registratiegegevens
Hoe meet je de strijd tegen DNS-misbruik?
.nl scoort consequent goed in rapportage Netbeacon Institute
