Automatisch ververst
De pagina haalt periodiek nieuwe items op.
Security nieuwsop één plek.
Relevante updates en belangrijke meldingen uit Microsoft, Fortinet en Tweakers, zodat je sneller ziet wat er speelt rondom beveiliging, kwetsbaarheden en updates.
Meerdere bronnen
Microsoft, Fortinet en Tweakers bij elkaar.
Relevant voor klanten
Kwetsbaarheden, patches en actuele securitymeldingen.
Bronnen en laatste update
Fortinet Threat Research
Laatst verwerkt: 05-10-2026 13:00 UTC
Microsoft Security Update Guide
Laatst verwerkt: 13-10-2026 07:00 UTC
Tweakers Security
Laatst verwerkt: 23-10-2026 12:00 UTC
Actuele meldingen
Bug in Node.js maakte op afstand uitvoeren van code mogelijk
Node.js heeft een patch uitgebracht voor een ernstige bug die het mogelijk maakte op afstand code uit te voeren. De kwetsbaarheid zat in compressielibrary Brotli. Het Nationaal Cyberâ¦
Makers van PHP raden alsnog mitigatie aan voor minder gevaarlijke potentiële bug
De makers van PHP raden aan om naast het patchen van de recente bugs ook een mitigatie door te voeren. Volgens de makers is het in zeldzame gevallen alsnog mogelijk dat een aanvaller deâ¦
EMudhra stopt certificaattak na blunder met zwakke private keys
EMudhra stopt helemaal met zijn TLS-certificaatuitgaven. Dat gebeurt nadat het bedrijf eerder deze week certificaten bleek uit te geven waarvan de cryptografische sleutels eenvoudig teâ¦
Auditeurs vinden 353 hoogrisicokwetsbaarheden bij Vlaamse gemeenten
Auditeurs vonden 353 kwetsbaarheden met een hoog risico bij Vlaamse gemeenten en gemeentelijke samenwerkingsverbanden. Ongeveer 60 procent van de gemeenten heeft geen plan voor hetâ¦
1Password laat AI-agents inloggen zonder wachtwoorden prijs te geven
Wachtwoordmanager 1Password komt met een functie waarmee AI-agents kunnen inloggen op gekoppelde accounts, zonder dat ze toegang krijgen tot de bijbehorende inloggegevens. Gebruikersâ¦
'Nederlandse MIVD hackte iPhone van Trumps schoonzoon Jared Kushner'
De Nederlandse Militaire Inlichtingen- en Veiligheidsdienst (MIVD) brak in op de iPhone van Jared Kushner, de schoonzoon van Donald Trump. Dat schrijft Vanity Fair. De MIVD volgde naarâ¦
NCSC krijgt eerste signalen dat PHP-lekken succesvol zijn misbruikt
Het Nederlandse Nationaal Cyber Security Centrum ziet 'eerste signalen' dat de PHP2Shell-kwetsbaarheden succesvol zijn misbruikt. De organisatie had eerder nog geen misbruikâ¦
Cloudflare ziet 'miljoenen' PHP2Shell-misbruikpogingen sinds bekendmaking
Cloudflare ziet inmiddels miljoenen pogingen om de PHP2Shell-kwetsbaarheden te misbruiken op zijn netwerk. Dat meldt ceo Matthew Prince. In de uren voor de bekendmaking werden alâ¦
Amazon: hackers probeerden PHP-lekken al 4 dagen voor bekendmaking te misbruiken
De PHP2Shell-lekken waardoor woensdag veel websites preventief offline gingen, deden mogelijk al langer de ronde. Amazon zag op 17 oktober al pogingen om de lekken te misbruiken, vierâ¦
GitLab dicht 12 jaar oud gat dat een 10 scoort op de CVSS-securityschaal
GitLab bracht woensdag patches uit voor een kwetsbaarheid die al sinds 2014 in de code zit en die de hoogste score krijgt binnen het CVSS. Deze updates volgen net iets meer dan een weekâ¦
Webshop Printerpix laat wachtwoorden uitlekken
Webwinkel Printerpix is gehackt. Bij die hack zijn niet alleen NAW-gegevens en bestelinformatie gestolen, maar ook wachtwoorden. Printerpix waarschuwt dat die wachtwoorden op andereâ¦
Intermediate TLS-certs zijn gecompromitteerd, kan leiden tot afluisteren
Acht intermediate certificaten van het Indiase eMudhra lijken te zijn gecompromitteerd. Onbekenden hebben op een website een bericht geplaatst dat is ondertekend met de keys achter dieâ¦
PHP waarschuwt voor twee ernstige bugs die makkelijk uit te buiten lijken
De makers van PHP waarschuwen website- en softwarebeheerders voor twee ernstige kwetsbaarheden in PHP. Het gaat om remote code execution-bugs die eenvoudig kunnen worden uitgebuit. PHPâ¦
Webshop Printerpix lekt wachtwoorden
Webwinkel Printerpix is gehackt. Bij die hack zijn niet alleen NAW-gegevens en bestelinformatie gestolen, maar ook wachtwoorden. Printerpix waarschuwt dat die wachtwoorden op andereâ¦
Webshop Printerpix lekt wachtwoorden die mogelijk plaintext te lezen waren
Webwinkel Printerpix is gehackt. Bij die hack zijn niet alleen NAW-gegevens en bestelinformatie gestolen, maar ook wachtwoorden. De e-mail die Printerpix aan klanten heeft gestuurd,â¦
Acht intermediate TLS-certs zijn gecompromitteerd, kan leiden tot afluisteren
Acht intermediate certificaten van het Indiase eMudhra lijken te zijn gecompromitteerd. Onbekenden hebben op een website een bericht geplaatst dat is ondertekend met de keys achter dieâ¦
Acht intermediate certificaten zijn gecompromitteerd, kan leiden tot afluisteren
Acht intermediate certificaten van het Indiase eMudhra lijken te zijn gecompromitteerd. Onbekenden hebben op een website een bericht geplaatst dat is ondertekend met de keys achter dieâ¦
Acht intermediate rootcertificaten lijken onveilig, kan leiden tot afluisteren
Acht intermediate certificaten van het Indiase eMudhra lijken te zijn gecompromitteerd. Onbekenden hebben op een website een bericht geplaatst dat is ondertekend met de keys achter dieâ¦
AfD getroffen door datalek: mogelijk honderdduizenden gevoelige e-mails online
De Duitse radicaal-rechtse politieke partij Alternative für Deutschland (AfD) is getroffen door een datalek. Mogelijk zijn daarbij ruim 420.000 interne e-mails gestolen en onlineâ¦
Nederlandse cybersecuritysector groeit in vijf jaar van 233 naar 962 bedrijven
Het aantal cybersecuritybedrijven in Nederland is in vijf jaar fors gestegen. Dat blijkt uit een analyse die het ANP maakte van cijfers uit het Handelsregister. Begin oktober stondenâ¦
Vier op tien Nederlanders hebben spijt gehad van klikken op een link
Ruim vier op de tien Nederlanders hebben weleens spijt van het klikken op een link. Dat blijkt uit onderzoek van de overheid onder ruim 1500 Nederlanders van achttien jaar en ouder. Metâ¦
Hackers probeerden binnen te dringen bij Albert Heijn
De reden dat Albert Heijn in Nederland en Delhaize in België systemen offline haalden, was een hackaanval. Dat bevestigt moederbedrijf Ahold Delhaize. Het bedrijf heeft aangifte gedaanâ¦
Vier op de tien Nederlanders hebben spijt gehad van het klikken op een link
Ruim vier op de tien Nederlanders hebben weleens spijt van het klikken op een link. Dat blijkt uit onderzoek van de overheid onder ruim 1500 Nederlanders van achttien jaar en ouder. Metâ¦
In vijf jaar kreeg Nederland 729 extra cybersecuritybedrijven
Het aantal cybersecuritybedrijven in Nederland is in vijf jaar fors gestegen. Dat blijkt uit een analyse die het ANP maakte van cijfers uit het Handelsregister. Begin oktober stondenâ¦
Smarthomeplatform Loxone houdt installaties actief na hack
Smarthomeplatform Loxone is het slachtoffer geworden van een aanval. De algemene website is daardoor niet bereikbaar. De webshop is nog wel toegankelijk. Het bedrijf benadrukt dat deâ¦
Websites van Albert Heijn en Delhaize zijn weer online, AH bezorgt nog niet
De websites en apps van Albert Heijn en Delhaize doen het weer. De klantenservice is echter nog niet overal bereikbaar. Ook kan Albert Heijn nog geen boodschappen bezorgen. Deâ¦
Aanval op ConnectWise raakt ook honderden klantbedrijven
Honderden bedrijven zijn het slachtoffer geworden van een cyberaanval via ConnectWise Cloud Backup. ConnectWise levert onder meer een back-up- en recoverydienst voor managedâ¦
Mijn.host: storing van deze week kwam door beveiligingsincident
De storing bij mijn.host van de afgelopen week draaide niet alleen om een hardwarestoring, maar om een beveiligingsincident. Het is nog steeds niet duidelijk wat er precies gebeurd is,â¦
Defender voor Linux-servers beschermt voortaan ook zakelijke workstations
Microsoft maakt het beveiligingspakket Defender in zakelijke omgevingen ook beschikbaar voor Linux-desktops. Defender for Endpoint op Linux-servers kan met een nieuwe publieke previewâ¦
Webwinkel NBB waarschuwt klanten voor hack, Nederlandse website offline - update
Duitse webwinkel NBB is slachtoffer geworden van een hack. Daarbij zijn e-mailadressen buitgemaakt, en mogelijk ook andere gegevens zoals IBAN-nummers. Ook de Nederlandse webwinkel vanâ¦
'Koelsystemen supermarkten in Nederland hebben van datum afgeleid wachtwoord'
Er zijn koelsystemen in Nederlandse winkels in gebruik die kwetsbaar zijn voor hacks. De loginpagina's zijn bereikbaar via het openbare internet en het wachtwoord is gebaseerd op deâ¦
Webwinkel NBB waarschuwt klanten voor datalek, Nederlandse website offline
Duitse webwinkel NBB is slachtoffer geworden van een hack. Daarbij zijn e-mailadressen buitgemaakt, en mogelijk ook andere gegevens zoals IBAN-nummers. Ook de Nederlandse webwinkel vanâ¦
Hackers voorzagen Ledger-hardwarewallets van backdoor om crypto te stelen
Een klein deel van de hardwarewallets van Ledger is gecompromitteerd, waardoor een derde partij toegang had tot de opgeslagen cryptovaluta. Dat bevestigt het Franse bedrijf. Het lijktâ¦
Sites en apps van Albert Heijn blijven offline na 'securityincident' van zondag
De sites en apps van de Nederlandse winkelketens Albert Heijn, Gall & Gall en Etos blijven offline na een securityincident op zondagmiddag. Het is nog altijd onbekend wanneer deâ¦
ADV260001 ADV260001 Hardening changes for ReFS volumes on removable media
Starting with Windows updates released on and after October 13, 2026, Microsoft is making hardening changes to the [Resilient File System (ReFS)](https://learn.microsoft.com/windows-server/storage/refs/refs-overview). This change is not enable by default until...
Hackers kunnen recoverykeys van sommige Ledger-hardwarewallets uitlezen
Een klein deel van de hardwarewallets van Ledger is gecompromitteerd, waardoor een derde partij toegang had tot de opgeslagen cryptovaluta. Dat bevestigt het Franse bedrijf. Het lijktâ¦
'Hackers stalen 102 miljoen dollar aan crypto van Ledger-hardwarewallets'
Een klein deel van de hardwarewallets van Ledger is gecompromitteerd, waardoor een derde partij toegang had tot de opgeslagen cryptovaluta. Dat bevestigt het Franse bedrijf. Het lijktâ¦
Hacker zegt met wachtwoord 123456 Deens persoonsregister te zijn binnengedrongen
De cybercrimineel die gegevens van 8,8 miljoen Denen buitmaakte, kon via een beheerdersaccount binnendringen in het persoonsregister. Dat stelt de Deense krant Politiken op basis vanâ¦
Microsoft waarschuwt: oude Windows-versies kunnen toegang tot Update verliezen
Microsoft waarschuwt systeembeheerders dat oude Windows-versies vanaf volgend voorjaar mogelijk niet meer kunnen worden bijgewerkt, tenzij zij daarop actie ondernemen. Windows 11 24H2,â¦
Let's Encrypt-certificaten van 64 dagen zijn vanaf oktober te testen
Let's Encrypt begint volgende week met de eerste tests van SSL-certificaten die geen 90, maar 64 dagen geldig zijn. Site- en serverbeheerders kunnen vanaf 14 oktober proefdraaien metâ¦
Citrix waarschuwt: patch direct vanwege kritieke kwetsbaarheid in NetScaler ADC
Citrix meldt een nieuwe kritieke kwetsbaarheid in NetScaler. Hierdoor lopen gebruikers mogelijk risico op ddos-aanvallen en aanvallen waarbij op afstand code uit te voeren is. Hetâ¦
Discord is weer indirect getroffen door datalek: 28 miljoen accounts slachtoffer
Chatdienst Discord is opnieuw getroffen door een cyberaanval via een derde partij. De beveiligingsdienst Double Counter meldt dat er daarbij tot 28 miljoen Discord-gebruikersnamen enâ¦
PostNL en gaslicht.com stoppen met identificatiedienst iDIN vanwege adresfraude
PostNL en energievergelijkingssites als gaslicht.com stoppen met het gebruik van iDIN om adresgegevens van gebruikers te verifiëren. Uit onderzoek blijkt dat de verificatiedienst kanâ¦
'Duizenden systemen wind- en zonneparken zijn kwetsbaar voor cyberaanvallen'
Beheersystemen van duizenden Europese windmolen- en zonneparken zijn niet goed beveiligd. Uit een Nederlands onderzoek blijkt dat 8547 beheerinterfaces en bedieningspanelen in 35 landenâ¦
Kledingwinkel ASOS lijkt te zijn gehackt: klanten ontvangen dreigende melding
De kledingsite ASOS is mogelijk gehackt. Klanten ontvingen een pushmelding die vermoedelijk van hackers afkomstig is. Daarin beweren ze bedrijfsgegevens te hebben gestolen via eenâ¦
Microsoft Authenticator is vanaf 2027 alleen via Google te back-uppen
Gebruikers van Microsoft Authenticator kunnen vanaf 2027 geen Microsoft-account meer gebruiken om hun tweestapsverificatie te back-uppen. Microsoft zegt dat gebruikers dat alleen nogâ¦
ClingSTUN Linux Backdoor Abuses Public STUN Infrastructure
FortiGuard Labs examines how ClingSTUN exploits vulnerable devices and abuses public STUN servers to support a Linux proxy backdoor.
Citrix dicht actief misbruikt doslek in NetScaler
Citrix heeft patches uitgebracht voor een actief misbruikte kwetsbaarheid in NetScaler ADC en NetScaler Gateway. Het lek kan leiden tot denial-of-serviceaanvallen, waardoor een dienstâ¦
Cybercriminelen bieden gestolen data van Flink te koop aan
Cybercriminelen bieden de data die ze van onlinesupermarkt Flink stalen te koop aan. De recent opgerichte ransomwarebende LPG zei eind september dat hij de data van ruim 10.000â¦
Microsoft Authenticator kan vanaf 2027 niet meer via Microsoft geback-upt worden
Gebruikers van de Android-versie van Microsoft Authenticator kunnen vanaf 2027 geen Microsoft-account meer gebruiken om hun tweestapsverificatie te back-uppen. Microsoft zegt datâ¦
Waar deze pagina voor bedoeld is
- Overzicht houden op actuele security-ontwikkelingen
- Sneller zien of een update relevant is voor jouw omgeving
- Belangrijke meldingen op één centrale plek verzamelen
Wil je dat wij meekijken?
Zie je een melding waarvan je wilt weten of die impact heeft op jouw bedrijf? Neem contact op, dan kijken we praktisch met je mee.
Stuur een WhatsApp →