Captain Kirk

Google waarschuwt voor actief misbruik van een beveiligingslek in Chrome. Er zijn updates uitgebracht om het probleem te verhelpen. De kwetsbaarheid is aanwezig in V8, de JavaScript-engine die Chrome en andere browsers gebruiken voor het uitvoeren van JavaScript. In het onderdeel zijn herhaaldelijk beveiligingslekken gevonden die al voor het beschikbaar komen van updates werden misbruikt bij aanvallen. Het beveiligingslek (CVE-2026-85046) werd op 4 augustus door een externe beveiligingsonderzoeker aan Google gerapporteerd. De impact van de kwetsbaarheid is als 'high' beoordeeld. Bij kwetsbaarheden met het stempel high kan een aanvaller in het ergste geval code binnen de context van de browser uitvoeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen en zo gevoelige informatie van gebruikers te stelen. Kwetsbaarheden om uit de Chrome-sandbox te ontsnappen vallen ook onder het stempel high. Dit soort lekken zijn op zichzelf niet voldoende om een systeem over te nemen. Hiervoor zou een tweede kwetsbaarheid zijn vereist, bijvoorbeeld in het onderliggende besturingssysteem. Behalve dat het om een 'type confusion' kwetsbaarheid gaat geeft Google geen verdere details over het beveiligingslek en de waargenomen aanvallen. Google Chrome 152.0.7977.82/.83 is beschikbaar voor macOS en Windows. Voor Linux is versie 152.0.7977.82 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar. bron: https://www.security.nl

Leverancier van virtualisatiesoftware Broadcom waarschuwt vandaag voor een kritieke kwetsbaarheid in VMware Workstation en VMware Fusion waardoor een aanvaller vanuit een virtual machine code op de onderliggende host kan uitvoeren. Er zijn updates uitgebracht om het probleem (CVE-2026-59346) te verhelpen. VMware Workstation en Fusion zijn desktop hypervisors waarmee gebruikers meerdere virtual machines op hun systeem kunnen draaien. De vm-oplossingen bevatten een 'integer-overflow' kwetsbaarheid in de VMXNET3 virtuele netwerkadapter. Een aanvaller die adminrechten heeft in een virtual machine met VMXNET3 virtuele netwerkadapter kan via het lek code op de onderliggende host uitvoeren. De CVSS-impactscore is op een schaal van 1 tot en met 10 beoordeeld met een 9.3. Broadcom meldt dat de kwetsbaarheid door twee onderzoekers onafhankelijk van elkaar was gerapporteerd. Gebruikers worden opgeroepen om de updates te installeren. bron: https://www.security.nl

Aanvallers maken actief misbruik van een kritieke upload-kwetsbaarheid in Elementor Pro voor het aanvallen van WordPress-sites. Daarvoor waarschuwt cybersecuritybedrijf Wordfence. Via het beveiligingslek kan een aanvaller PHP-bestanden naar de webserver uploaden en uitvoeren. Vervolgens is het mogelijk om backdoors te installeren of malafide admin-accounts aan te maken. Een beveiligingsupdate voor de kwetsbaarheid verscheen op 19 augustus. Elementor Pro draait naar schatting op zes miljoen WordPress-sites. Elementor is een zogeheten "page builder" plug-in die de standaard WordPress-editor vervangt. Het biedt gebruikers meer vrijheid en mogelijkheden voor het vormgeven van hun WordPress-site en introduceert allerlei extra functionaliteit. Naast de gratis Elementor-plug-in, die op meer dan tien miljoen websites draait, is er ook de betaalde plug-in Elementor Pro die nog meer opties en mogelijkheden toevoegt. Een kritieke kwetsbaarheid in de pro-versie van de plug-in zorgt ervoor dat een aanvaller uitvoerbare bestanden naar de webserver kan uploaden. Bij het verwerken van geuploade bestanden voert de plug-in twee stappen uit. Tijdens de eerste stap wordt de extensie van het bestand gecontroleerd. Bij de tweede stap wordt het bestand naar een publiek toegankelijke directory verplaatst. De kwetsbaarheid doet zich voor wanneer een bestand wordt geupload met een lege bestandsnaam. Dit zorgt ervoor dat de resterende bestanden in hetzelfde uploadveld niet meer worden gecontroleerd, aldus Wordfence. Vereiste voor misbruik is wel dat de WordPress-site een gepubliceerde Elementor-pagina met een Form widget en uploadveld heeft. De makers van Elementor Pro werden op 16 juli over de kwetsbaarheid (CVE-2026-32475) ingelicht. Op 19 augustus verscheen versie 4.2.2 waarin het probleem is verholpen. In tegenstelling tot plug-ins die via WordPress.org worden aangeboden zijn van betaalde WordPress-plug-ins geen downloadcijfers bekend. Het is daardoor onbekend hoeveel sites nog een kwetsbare versie draaien. Volgens Wordfence vindt misbruikt ook sinds 19 augustus plaats, toen het de details van het probleem openbaarde. Het cybersecuritybedrijf zegt dat het inmiddels meer dan 190.000 aanvalspogingen heeft waargenomen. Bij de aanvallen uploaden de aanvallers een PHP-bestand om zo de website volledig over te nemen. bron: https://www.security.nl

Cisco heeft updates voor de Nexus 9000-switches uitgebracht wegens een kritieke kwetsbaarheid waardoor een ongeauthenticeerde aanvaller code als root kan uitvoeren. De Nexus 9000-switches zijn voornamelijk bedoeld voor datacenters. Het kritieke beveiligingslek (CVE-2026-20212) wordt veroorzaakt doordat TCP-poorten 43210 en 43211 toegankelijk zijn in de standaard Layer 3 (L3) virtual routing en forwarding (VRF). Een aanvaller kan dit misbruiken om verbinding met de switches te maken en vervolgens code met rootrechten uit te voeren. Cisco biedt zowel beveiligingsupdates als workarounds voor het probleem aan. Het gaat dan om het gebruik van access control lists om alleen vereist verkeer toe te staan of alle TCP-pakketten te blokkeren die naar een lokaal geconfigureerd ip-adres met destination poort 43210 of 43211 worden gestuurd. bron: https://www.security.nl

Aanvallers zijn erin geslaagd om vijfduizend Dropbox-accounts te hacken en data van gebruikers te stelen, zo heeft de opslagdienst zelf bekendgemaakt. Om op de accounts in te breken maakten de aanvallers gebruik van frauduleus aangemaakte Lenovo ID's. Dropbox werkt samen met Lenovo, waarbij de laatstgenoemde een identity provider is. Hierdoor kunnen gebruikers met een geverifieerd Lenovo ID inloggen op hun Dropbox-account. Volgens Dropbox maakten de aanvallers misbruik van een probleem met het verificatieproces van Lenovo ID's. Hierdoor konden de aanvallers een Lenovo ID met het e-mailadres van Dropbox-gebruikers registreren, ook al hadden deze gebruikers zelf helemaal geen Lenovo ID aangemaakt. Vervolgens bleek het mogelijk om via dit Lenovo ID in te loggen op het Dropbox-account van de betreffende gebruiker, zonder dat hiervoor het Dropbox-wachtwoord was vereist. Dat laat de opslagdienst weten in een bericht aan getroffen gebruikers. De aanvallen vonden plaats tussen 4 en 21 augustus. Dropbox stelt tegenover persbureau Reuters dat bij de aanval zo'n vijfduizend accounts zijn gehackt. Bij minder dan een derde van de gehackte accounts zouden de aanvallers ook data hebben gestolen. Naar aanleiding van het incident heeft Dropbox alle sessies tussen Lenovo ID's en Dropbox-accounts uitgelogd en aanpassingen doorgevoerd. Daardoor moeten gebruikers die weer via hun Lenovo ID willen inloggen ook hun Dropbox-wachtwoord opgeven. bron: https://www.security.nl

Microsoft zal volgende maand bij bepaalde Windows 11-computers een securityfeature inschakelen genaamd memory integrity protection. Het techbedrijf meldde eerder dat de beveiligingsmaatregel de gaming performance van systemen kan raken. Memory integrity is een virtualisatie-gebaseerde beveiligingsmaatregel (VBS) die de Windows-kernel tegen aanvallen moet beschermen. VBS gebruikt de Windows-hypervisor om een virtuele omgeving te maken die de 'root of trust' van het besturingssysteem vormt. Memory integrity maakt hiervan gebruik. Ook controleert de securityfeature kernel-mode code die wordt uitgevoerd en beperkt het toewijzen van kernelgeheugen, om zo te voorkomen dat het systeem wordt gecompromitteerd, legt Microsoft uit. De maatregel moet ervoor zorgen dat alleen vertrouwde kernel-mode code en drivers op het systeem kunnen draaien. Bijna vier jaar geleden liet Microsoft weten dat memory integrity invloed op de gaming performance van het systeem kan hebben. In een supportdocument van Microsoft, dat inmiddels niet meer online staat, stelde het techbedrijf dat gamers die de prestaties van het systeem belangrijk vinden de maatregel kunnen uitschakelen tijdens het gamen, om die daarna weer in te schakelen. Volgens The Verge zou memory integrity vooral invloed hebben op systemen met oudere processors. Microsoft laat nu weten dat het de beveiligingsmaatregel volgende maand automatisch op Windows 11-computers zal inschakelen die aan de gestelde voorwaarden voldoen. Daarbij wordt onder andere gekeken naar de systeemspecificaties en 'performance overwegingen'. Gebruikers en beheerders hebben nog steeds de optie om de maatregel uit te schakelen. Op systemen waar de maatregel al door gebruikers was uitgeschakeld zal die met de update van volgende maand niet weer worden ingeschakeld, aldus Microsoft. bron: https://www.security.nl

Meer dan tweehonderd PaperCut NG/MF-servers, waaronder zeven in Nederland, missen een belangrijke beveiligingsupdate voor twee kwetsbaarheden waar aanvallers actief misbruik van maken. Via de beveiligingslekken proberen aanvallers data van kwetsbare organisaties te stelen. Dat melden The Shadowserver Foundation en cybersecuritybedrijf Defused. PaperCut NG en MF zijn oplossingen waarmee organisaties allerlei printgerelateerde zaken kunnen beheren, zoals het inzien van het aantal geprinte pagina's, beheer van print queues, toevoegen van watermerken en access control. Twee kwetsbaarheden in de printsoftware worden misbruikt bij aanvallen. Het gaat om een authentication bypass in de webinterface van de server (CVE-2026-81578) waardoor een ongeauthenticeerde aanvaller toegang tot adminfuncties kan krijgen. De impact van de kwetsbaarheid is als high aangemerkt. Het tweede probleem betreft een kritieke kwetsbaarheid waardoor een aanvaller configuratieparameters van het systeem kan aanpassen. Dit maakt het mogelijk om willekeurige Java bytecode op de server uit te voeren en zo volledige controle over het systeem te krijgen. Naar aanleiding van de aanvallen heeft PaperCut vorige week twee noodpatches uitgebracht om de problemen te verhelpen. The Shadowserver Foundation is een stichting die zich onder andere bezighoudt met onderzoek naar kwetsbare systemen op internet. Het voerde een online scan uit naar toegankelijke PaperCut NG/MF-servers. Dat leverde 204 servers op die de updates voor de genoemde kwetsbaarheden missen. De meeste kwetsbare servers werden waargenomen in de Verenigde Staten en het Verenigd Koninkrijk. In Nederland gaat het om zeven servers. Cybersecuritybedrijf Defused meldt dat aanvallers de kwetsbaarheden onder andere gebruiken voor het stelen van data van organisaties. bron: https://www.security.nl

Organisaties in allerlei sectoren, waaronder gezondheidszorg, overheid, onderwijs en logistiek, zijn door het downloaden van fake software besmet geraakt met malware, zo meldt Microsoft. De 'software' wordt op legitiem lijkende websites aangeboden en doet zich onder andere voor als Microsoft Edge, Kaspersky Antivirus, ebooksoftware Calibre en drivers voor verschillende muizen. In werkelijkheid is het malware die aanvallers toegang tot het systeem geeft. Deze malware schakelt ook Windows Update uit, wijzigt de instellingen van Microsoft Defender en probeert SYSTEM-rechten te krijgen. Vanaf de besmette systemen proberen de aanvallers vervolgens via SMB (Server Message Block) zich lateraal naar andere systemen in het netwerk te bewegen. Microsoft zegt dat het infecties heeft waargenomen bij gezondheidszorg, productie, gaming, technologie, logistiek, overheid en hoger onderwijs, verspreid over diverse organisaties en sectoren. Met name vestigingen van multinationals in China en Chineestalige gebruikers zouden door de aanvalscampagne zijn getroffen. Wat het doel is van de aanvallers laat Microsoft niet weten, maar het techbedrijf stelt dat de aanval vermoedelijk het werk is van een groep genaamd SilverFox. Eerder dit jaar meldde antivirusbedrijf Kaspersky dat de groep het mogelijk heeft voorzien op gevoelige informatie van organisaties. Microsoft adviseert onder andere het blokkeren van uitvoerbare bestanden die niet aan bepaalde voorwaarden voldoen en het blokkeren van geobfusceerde scripts. Daarnaast wordt organisaties aangeraden om te voorkomen dat medewerkers software van niet-vertrouwde bronnen downloaden. bron: https://www.security.nl

Google heeft beveiligingsupdates uitgebracht voor kritieke kwetsbaarheden in Chrome die remote code execution mogelijk maken. Een aanvaller kan zo code op de systemen van gebruikers uitvoeren, waarbij alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties voldoende is. Er is geen verdere interactie van gebruikers vereist. De nieuwste Chrome-update verhelpt volgens Google in totaal 26 kwetsbaarheden, waarvan er twee als kritiek zijn aangemerkt (CVE-2026-84353 en CVE-2026-84352). Het gaat om use-after-free kwetsbaarheden in Shared Tab Groups en WebGL. De Web Graphics Library (WebGL) is een JavaScript API die browsers gebruiken voor het weergeven van graphics. Beide problemen werden door Google zelf gevonden. Van de 26 verholpen beveiligingslekken kwamen er 23 voor rekening van Google. Negen kwetsbaarheden hebben het stempel 'High' gekregen. Bij kwetsbaarheden met het stempel High kan een aanvaller in het ergste geval code binnen de context van de browser uitvoeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen en zo gevoelige informatie van gebruikers te stelen. Ook kwetsbaarheden om uit de Chrome-sandbox te ontsnappen vallen hieronder. Dit soort lekken zijn op zichzelf niet voldoende om een systeem over te nemen. Via kritieke kwetsbaarheden is dat wel mogelijk. Google Chrome 152.0.7977.75/.76 is beschikbaar voor macOS en Windows. Voor Linux is versie 152.0.7977.75 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen tot weken duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar bron: https://www.security.nl

Netwerkbeveiliger SonicWall waarschuwt voor actief misbruik van twee kwetsbaarheden in de SMA1000-gateway. Er zijn updates uitgebracht om de problemen te verhelpen. Eén van de verholpen kwetsbaarheden (CVE-2026-83548) heeft een CVSS-impactscore van 10.0 op een schaal van 1 tot en met 10. De SMA1000-gateway is in het verleden vaker het doelwit van aanvallen geweest. De Secure Mobile Access (SMA) appliance is een apparaat dat als gateway wordt gebruikt om gebruikers bijvoorbeeld op het bedrijfsnetwerk te laten inloggen. Het biedt onder andere vpn-functionaliteit en load balancing. Een gehackte SMA1000-gateway biedt aanvallers dan ook mogelijkheden voor allerlei verdere aanvallen tegen organisaties. Kwetsbaarheden in het product zijn in het verleden onder andere bij ransomware-aanvallen ingezet. Het beveiligingslek CVE-2026-83548 betreft Server-Side Request Forgery (SSRF) en zorgt ervoor dat een ongeauthenticeerde aanvaller ongeautoriseerde toegang tot 'gevoelige functies' kan krijgen en ongeautoriseerde operaties kan uitvoeren. De tweede aangevallen kwetsbaarheid (CVE-2026-83549) maakt het voor een geauthenticeerde aanvaller mogelijk om willekeurige OS-commando's uit te voeren, wat kan leiden tot remote code execution. Verdere details zijn niet gegeven. SonicWall roept klanten op om de laatste updates te installeren en contact met de helpdesk op te nemen om de gateway op de aanwezigheid van Indicators of compromise (IoC's) te controleren. IoC's bevatten allerlei informatie waarmee kan worden gekeken of een systeem is gehackt. In het geval van een gehackte SMA1000-gateway wordt aangeraden om de hardware opnieuw te imagen of de virtual appliances opnieuw uit te rollen, alle wachtwoorden te wijzigen en TOTP-tokens te resetten. Hoeveel organisaties die van de SMA1000-gateway gebruikmaken via de kwetsbaarheden zijn aangevallen is niet bekendgemaakt. Ook laat SonicWall niet weten sinds wanneer het misbruik is gedetecteerd. bron: https://www.security.nl

Zo'n 22.000 Microsoft Exchange-servers, waarvan ruim vijfhonderd in Nederland, missen een update voor een kritiek beveiligingslek. Dat meldt The Shadowserver Foundation op basis van eigen onderzoek. Via de 'authentication bypass' kwetsbaarheid (CVE-2026-62911) kan een aanvaller toegang tot de mailboxes van alle gebruikers op de Exchange-server krijgen. Vervolgens is het mogelijk om e-mails te lezen, te versturen en bijlagen te downloaden. Het Nationaal Cyber Security Centrum (NCSC) kwam vorige week met een aparte waarschuwing voor het probleem. Aanleiding was het verschijnen van proof-of-concept exploitcode voor het beveiligingslek. De overheidsinstantie besloot daarop de inschaling van de kwetsbaarheid aan te passen van Medium/High naar High/High. Dat houdt in dat zowel de kans op misbruik als schade groot zijn. Microsoft publiceerde op 11 augustus beveiligingsupdates voor de kwetsbaarheid, die aanwezig is in Exchange Server 2016, 2019 en SE. The Shadowserver Foundation is een stichting die onderzoek doet naar kwetsbare systemen op internet. Het besloot een scan naar Exchange-servers uit te voeren. Dat leverde zo'n 22.000 servers op die de update voor CVE-2026-62911 missen. Het gaat ook om 537 servers in Nederland. Het grootste aantal kwetsbare Exchange-servers werd in de Verenigde Staten en Duitsland waargenomen. Organisaties worden opgeroepen de update te installeren. Het NCSC waarschuwde dat misbruik van het Exchange-lek kan leiden tot bijvoorbeeld datalekken of verstoring van de bedrijfsvoering. "Microsoft heeft updates beschikbaar gesteld om de kwetsbaarheden te verhelpen. Installeer deze updates zo snel mogelijk", zo adviseert de overheidsinstantie. bron: https://www.security.nl

Organisaties zouden het Run Dialog (Uitvoeren-venster) voor standaard Windows-gebruikers moeten verwijderen, om zo ClickFix-aanvallen tegen te gaan. In het geval van macOS-gebruikers moet toegang tot de Terminal worden beperkt. Dat adviseert het Ransom-ISAC. Dit specifieke Information Sharing and Analysis Center (ISAC) is een samenwerkingsverband bestaande uit organisaties, bedrijven en experts die zich met de bestrijding van ransomware bezighouden. Eén van de manieren waardoor organisaties met ransomware besmet raken is via een ClickFix-aanval. Hierbij krijgen internetgebruikers instructies van cybercriminelen die voor een geïnfecteerd systeem zorgen. Bij veel ClickFix-aanvallen weten aanvallers eerst een legitieme website te hacken. Vervolgens plaatsen ze op deze gehackte sites zogenaamde captcha's. Deze 'captcha's' stellen dat de gebruiker via het Run Dialog op Windows of de Terminal op macOS een commando moet uitvoeren. In werkelijkheid zorgt het commando voor de installatie van malware. Volgens Ransom-ISAC kunnen organisaties verschillende maatregelen nemen om ClickFix-aanvallen tegen te gaan. De eerste is het verwijderen van het Run Dialog voor standaard Windows-gebruikers, wat via een Windows policy kan. In het geval van macOS wordt aangeraden om toegang tot de Terminal voor niet-technisch personeel via mobile device management (MDM) te beperken. Verder moeten beheerders een Alert instellen voor een bepaalde registerwaarde die bij ClickFix-aanvallen wordt aangemaakt. Het gaat om een Windows registry key die bijhoudt welke commando's via het Run Dialog zijn uitgevoerd. Windows Terminal Het gebruik van het Run Dialog is echter niet de enige manier waarop ClickFix-aanvallen op Windows mogelijk zijn. Microsoft maakt melding van aanvallen waarbij de aanvallers de Windows Terminal of PowerShell inzetten. Bij deze ClickFix-aanvallen moeten gebruikers ook een 'captcha' oplossen. In de gegeven instructies wordt echter niet aangegeven het Run Dialog te openen, maar de Windows Terminal of PowerShell. Het commando dat de gebruiker vervolgens moet uitvoeren leidt tot de installatie van malware. Microsoft adviseert organisaties om het uitvoeren van commando's in het Run Dialog en PowerShell te beperken en gebruikers over ClickFix-aanvallen te informeren. Zo is het mogelijk om via een App Control policy in te stellen dat native Windows binaries niet vanuit het Run Dialog zijn uit te voeren. Verder kunnen beheerders instellen dat via PowerShell alleen vertrouwde, gesigneerde scripts worden uitgevoerd. bron: https://www.security.nl

Al eens geprobeerd om op je desktop de printer door de eigen software van HP te laten vinden? Wel even de kabel van de printer halen. Soms wil dat voldoende zijn.

Microsoft waarschuwt organisaties voor misbruik van een kritieke kwetsbaarheid in Entra ID waar aanvallers actief misbruik van maken. Er is een beveiligingsupdate uitgebracht om het probleem te verhelpen. Via het beveiligingslek (CVE-2026-69836) kan een ongeauthenticeerde aanvaller code uitvoeren, aldus het beveiligingsbulletin. De CVSS-impactscore van de kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 10.0. Entra ID, voorheen nog bekend als Azure Active Directory, is een in de cloud draaiende oplossing voor identiteits- en toegangsbeheer van Microsoft. Organisaties gebruiken het om hun gebruikers toegang tot apps en andere 'resources' te geven. Een 'deserialization of untrusted data' kwetsbaarheid in de service maakte remote code execution mogelijk. Verdere details over het probleem zijn niet door Microsoft gegeven. Het techbedrijf, dat de kwetsbaarheid zelf ontdekte, meldt wel dat aanvallers er misbruik van maakten. Dat gebeurde voordat het probleem werd gepatcht. Details over deze aanvallen zijn ook niet gegeven. Microsoft merkt op dat klanten geen verdere actie hoeven te ondernemen, omdat het probleem inmiddels is verholpen. bron: https://www.security.nl

Google heeft een beveiligingsupdate voor Chrome uitgebracht die meerdere kwetsbaarheden verhelpt, waaronder een kritiek beveiligingslek waardoor aanvallers code op het systeem van gebruikers kunnen uitvoeren. Alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties kan dan al voldoende zijn. Er is geen verdere interactie van de gebruiker vereist. Dit soort aanvallen worden ook wel drive-by downloads genoemd. De kwetsbaarheid bevindt zich in het remote desktop protocol van de browser, door Google Chromoting genoemd. Het protocol maakt het mogelijk om een andere computer op afstand via de browser te bedienen. Het probleem werd door Google zelf gevonden en betreft een 'use after free' kwetsbaarheid. Verdere details zijn niet gegeven. Daarnaast heeft het techbedrijf ook meerdere problemen in de browser gepatcht waarvan de impact als 'High' is beoordeeld. Bij kwetsbaarheden met het stempel High kan een aanvaller in het ergste geval code binnen de context van de browser uitvoeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen en zo gevoelige informatie van gebruikers te stelen. Ook kwetsbaarheden om uit de Chrome-sandbox te ontsnappen vallen hieronder. Dit soort lekken zijn op zichzelf niet voldoende om een systeem over te nemen. Via kritieke kwetsbaarheden is dat wel mogelijk. Google Chrome 151.0.7922.173/.174 is beschikbaar voor macOS en Windows. Voor Linux is versie 151.0.7922.173 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen tot weken duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar. bron: https://www.security.nl

Een kritieke kwetsbaarheid in de populaire WordPress-plug-in Elementor Pro maakt het mogelijk voor ongeauthenticeerde aanvallers om WordPress-sites volledig over te nemen. Via het beveiligingslek kan een aanvaller PHP-bestanden naar de webserver uploaden en uitvoeren. Vervolgens is het mogelijk om backdoors te installeren of malafide admin-accounts aan te maken. Cybersecuritybedrijf Patchstack verwacht dat aanvallers actief misbruik van het lek zullen gaan maken. Elementor Pro zou naar schatting op zo'n zes miljoen websites draaien. Elementor is een zogeheten "page builder" plug-in die de standaard WordPress-editor vervangt. Het biedt gebruikers meer vrijheid en mogelijkheden voor het vormgeven van hun WordPress-site en introduceert allerlei extra functionaliteit. Naast de gratis Elementor-plug-in, die op meer dan tien miljoen websites draait, is er ook de betaalde plug-in Elementor Pro die nog meer opties en mogelijkheden toevoegt. Een kritieke kwetsbaarheid in de pro-versie van de plug-in zorgt ervoor dat een aanvaller uitvoerbare bestanden naar de webserver kan uploaden. Bij het verwerken van geuploade bestanden voert de plug-in twee stappen uit. Tijdens de eerste stap wordt de extensie van het bestand gecontroleerd. Bij de tweede stap wordt het bestand naar een publiek toegankelijke directory verplaatst. De kwetsbaarheid doet zich voor wanneer een bestand wordt geupload met een lege bestandsnaam. Dit zorgt ervoor dat de resterende bestanden in hetzelfde uploadveld niet meer worden gecontroleerd, aldus cybersecuritybedrijf Wordfence. Vereiste voor misbruik is wel dat de WordPress-site een gepubliceerde Elementor-pagina met een Form widget en uploadveld heeft. De makers van Elementor Pro werden op 16 juli over de kwetsbaarheid (CVE-2026-32475) ingelicht. Op 19 augustus verscheen versie 4.2.2 waarin het probleem is verholpen. In tegenstelling tot plug-ins die via WordPress.org worden aangeboden zijn van betaalde WordPress-plug-ins geen downloadcijfers bekend. Het is daardoor onbekend hoeveel sites nog een kwetsbare versie draaien. Andere beveiligingslekken in Elementor Pro zijn in het verleden misbruikt bij aanvallen. bron: https://www.security.nl

Een kritieke kwetsbaarheid in Citrix NetScaler ADC en Citrix NetScaler Gateway kan ongeauthenticeerde aanvallers toegang tot het systeem geven. Er zijn beveiligingsupdates uitgebracht om het probleem (CVE-2026-19490) te verhelpen. Misbruik van de 'authentication bypass' is mogelijk als het systeem is geconfigureerd als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of SAML Identity Provider. Verdere details over het beveiligingslek zijn niet door Citrix gegeven. Citrix NetScaler ADC is een server die organisaties tussen hun servers en het internet plaatsen. De primaire functie is het verdelen van inkomend verkeer over de beschikbare servers, zodat websites en applicaties snel en goed toegankelijk blijven. Via de Citrix NetScaler Gateway kunnen medewerkers van bedrijven op afstand toegang tot bedrijfsapplicaties, bedrijfsomgevingen en intranetten krijgen. Het wordt dan ook veel voor thuiswerken gebruikt. De impact van een gecompromitteerd Citrix NetScaler-systeem kan dan ook groot zijn. Organisaties worden door Citrix opgeroepen om de updates zo snel mogelijk te installeren. Cybersecuritybedrijf Rapid7 meldt dat Citrix-systemen een belangrijk doelwit voor aanvallers zijn en vaak met misbruik te maken krijgen. Organisaties zouden het patchen van deze systemen dan ook de hoogste prioriteit moeten geven. Het Amerikaanse cyberagentschap CISA houdt een overzicht bij van aangevallen kwetsbaarheden, waaronder in producten van Citrix. In het overzicht komen 22 unieke Citrix-kwetsbaarheden voor. bron: https://www.security.nl

Een kritieke kwetsbaarheid in GitLab, de populaire online DevOps-tool voor het ontwikkelen van software, wordt twee dagen na het uitkomen van de beveiligingsupdate al misbruikt bij aanvallen. Dat laat cybersecuritybedrijf watchTowr weten. Door het beveiligingslek kan een ongeauthenticeerde aanvaller via een GraphQL-directive publieke projecten en gebruikersdata aanpassen of verwijderen, aldus het beveiligingsbulletin over de kwetsbaarheid (CVE-2026-19478). De CVSS-impactscore van het probleem is op een schaal van 1 tot en met 10 beoordeeld met een 9.4. GitLab kwam op 17 augustus met beveiligingsupdates voor de kwetsbaarheid. Gisteren meldde het Computer Security Incident Response Team van de Italiaanse overheid (CSIRT Italia) via X dat proof-of-concept exploitcode om misbruik van het lek te kunnen maken online was verschenen. Cybersecurity watchTowr heeft gisteren ook misbruik waargenomen. "Het recent onthulde code injection lek laat een ongeauthenticeerde aanvaller publiek toegankelijke GitLab-projecten verwijderen en hun state herschrijven, repositories volledig verwijderen, merge records vervalsen of maintainers via één enkel HTTP request verbannen, zonder dat hiervoor inloggegevens, interactie van gebruikers of ongebruikelijke configuraties voor zijn vereist", zegt onderzoeker Jake Knott tegenover SecurityWeek. bron: https://www.security.nl

Een kritieke kwetsbaarheid in de Windows Internet Key Exchange (IKE)-extensie, die remote code execution op Windowssystemen mogelijk (RCE) maakt, wordt misbruikt bij aanvallen. Dat meldt het Amerikaanse cyberagentschap CISA. Microsoft kwam op 14 april dit jaar met een beveiligingsupdate voor het lek, aangeduid als CVE-2026-33824. Internet Key Exchange is een protocol voor het opzetten van een beveiligd kanaal over ip-netwerken, bijvoorbeeld via IPsec of vpn. De IKE-extensie voorziet het protocol van extra mogelijkheden. CVE-2026-33824 betreft een 'double free' kwetsbaarheid in de extensie waardoor een ongeauthenticeerde aanvaller code op systemen kan uitvoeren met SYSTEM-rechten. Hiervoor moet een aanvaller speciaal geprepareerde pakketten sturen naar een Windowssysteem waarop IKE versie 2 staat ingeschakeld. Het beveiligingslek, aanwezig in alle ondersteunde versies van Windows, heeft een CVSS-impactscore van 9.8 op een schaal van 1 tot en met 10. Cybersecuritybedrijf ZDI waarschuwde bij het uitkomen van de beveiligingsupdates voor het probleem. De kwetsbaarheid zou namelijk door een computerworm zijn te gebruiken, die zich zonder interactie van gebruikers kan verspreiden. Daarnaast laat het aanvallers die al toegang tot een netwerk hebben zich lateraal naar andere systemen bewegen. Organisaties werden opgeroepen om de patches snel te installeren. Microsoft stelde in het beveiligingsbulletin dat het misbruik van de kwetsbaarheid 'less likely' achtte. Aanvallers maken echter misbruik van het probleem, aldus het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security. Details over de aanvallen zijn niet gegeven. Wel zijn Amerikaanse overheidsinstanties door het CISA opgedragen om de updates binnen drie dagen te installeren mocht dat nog niet zijn gedaan. bron: https://www.security.nl

Microsoft heeft voor it-professionals een handleiding gepubliceerd met opties en scenario's voor het herstellen van Windowscomputers, bijvoorbeeld in het geval van grootschalige uitval zoals met de wereldwijde CrowdStrike-storing gebeurde. Twee jaar geleden zorgde een defecte update voor de beveiligingssoftware van CrowdStrike dat naar schatting 8,5 miljoen Windowscomputer stopten met werken. Een groot aantal daarvan moest handmatig worden hersteld. Microsoft kondigde vervolgens verschillende initiatieven aan om 'Windows device recovery' te verbeteren. Volgens Microsoft zijn de herstelmogelijkheden van Windowscomputers het afgelopen jaar sterk verbeterd. In de nu gepubliceerde handleiding worden verschillende scenario's beschreven, zoals problemen met individuele systemen na de installatie van een update, een beschadigd geraakt besturingssysteem of grootschalige uitval waardoor systemen niet meer kunnen opstarten. Voor dergelijke scenario's ontwikkelde Microsoft verschillende oplossingen, zoals Quick machine recovery (QMR), Cloud rebuild en point-in-time restore. QMR is een tool die IT-beheerders de mogelijkheid biedt opstartproblemen van Windows 11-systemen op afstand op te lossen. Indien een systeem niet kan opstarten, wordt de Windows Recovery Environment (WinRE) geladen en QMR gestart. De tool verstuurt vervolgens via internet informatie over het probleem naar Microsoft. IT-beheerders kunnen vervolgens eventuele problematische updates op afstand verwijderen en instellingen aanpassen om het opstartprobleem te verhelpen. Point-in-time restore maakt automatisch herstelpunten aan en bewaart die lokaal op het systeem. Zo kunnen gebruikers en beheerders het besturingssysteem, geïnstalleerde applicaties, systeem- en applicatieconfiguraties, instellingen en lokale gebruikersbestanden herstellen. Microsoft stelt dat er een verschil is met de System Restore feature waarover Windows al beschikt. Zo worden bij point-in-time restore gebruikersbestanden wel opgeslagen. Bij Cloud rebuild wordt het besturingssysteem opnieuw geïnstalleerd, waarbij er een Windows-image vanuit de cloud wordt gedownload. Herstel vereist zo geen usb-stick of fysieke toegang tot het systeem. Microsoft stelt dat computerstoringen vele vormen kunnen aannemen, zoals een verkeerd ingesteld policy die ervoor zorgt dat duizenden computers niet meer opstarten, tot defecte hardware of gebruikers die belangrijke systeeminstellingen aanpassen. Door verschillende tools en opties aan te bieden zou herstel van systemen sneller moeten kunnen plaatsvinden, claimt het techbedrijf. bron: https://www.security.nl

Google heeft kritieke kwetsbaarheden in Chrome gedicht die remote code execution (RCE) mogelijk maken. Alleen het bezoeken van een gehackte of malafide website of te zien krijgen van een besmette advertentie is voldoende voor aanvallers om via de beveiligingslekken code op de systemen van Chrome-gebruikers uit te voeren. Er is geen verdere interactie vereist. De in totaal twee kritieke beveiligingslekken betreffen buffer overflows in WebGL en Dawn, twee onderdelen die betrokken zijn bij het weergeven van websites en afbeeldingen. Beide problemen werden door Google zelf gevonden. Daarnaast heeft het techbedrijf ook meerdere problemen in de browser gepatcht waarvan de impact als 'High' is beoordeeld. Bij kwetsbaarheden met het stempel High kan een aanvaller in het ergste geval code binnen de context van de browser uitvoeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen en zo gevoelige informatie van gebruikers te stelen. Ook kwetsbaarheden om uit de Chrome-sandbox te ontsnappen vallen hieronder. Dit soort lekken zijn op zichzelf niet voldoende om een systeem over te nemen. Via kritieke kwetsbaarheden is dat wel mogelijk. Google Chrome 151.0.7922.169/.170 is beschikbaar voor macOS en Windows. Voor Linux is versie 151.0.7922.169 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen tot weken duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar. bron: https://www.security.nl

Nederlandse Firefox-gebruikers kunnen vanaf nu de Nederlandse zoekmachine Startpage als ingebouwde zoekoptie kiezen, zo laat Mozilla weten. Volgens de Firefox-ontwikkelaar maken gebruikers al lange tijd gebruik van Startpage en gaat het om meer dan een miljard zoekopdrachten per jaar die Firefox-gebruikers via de zoekmachine uitvoeren. Het gebruik van Startpage vereiste voorheen het gebruik van een extensie, handmatige instelling of workaround, aldus Mozilla. Met de lancering van Firefox 154 is Startpage nu één van de standaard ingebouwde zoekopties waar gebruikers uit kunnen zien. De optie is beschikbaar voor desktopgebruikers in Nederland, Duitsland, Frankrijk, Oostenrijk en Zwitserland. Startpage verschijnt binnenkort ook als optie in Firefox voor Android en iOS. Mozilla stelt dat Startpage hoogwaardige zoekresultaten levert zonder dat dit ten koste van de privacy gaat. "Het toevoegen van Startpage maakt een echte private zoekmachine-optie, met echte resultaten, nul profilering en AI-vrij, één klik verwijderd voor miljoenen mensen in Europa", zegt Ajit Varma, hoofd van Firefox. "Deze lancering vindt als eerste plaats in de thuismarkten van Startpage: een in Nederland gevestigde zoekmachine, nu ingebouwd in de browser voor enkele van de meest privacybewuste gebruikers in de wereld. Op een moment dat zoveel van de internetervaring wordt bepaald door een handvol grote bedrijven, is een zoekoptie die privé by design is en van Europese oorsprong geen kleinigheid", laat Mozilla verder weten. bron: https://www.security.nl

Oracle heeft tijdens de patchronde van augustus 943 beveiligingsupdates voor kritieke kwetsbaarheden in een groot aantal producten uitgerold. Klanten worden opgeroepen om de patches meteen te installeren. Oracle zegt dat het geregeld berichten ontvangt van klanten die via een Oracle-lek zijn gehackt waarvoor een update beschikbaar was. Klanten hadden echter nagelaten de beschikbare updates te installeren. De 943 uitgebrachte patches willen niet zeggen dat er ook 943 kwetsbaarheden zijn verholpen. Eén kwetsbaarheid kan namelijk in meerdere Oracle-producten aanwezig zijn, maar wel aparte patches ontvangen. Vorige maand meldde Oracle ook nog het aantal unieke kwetsbaarheden, maar heeft dat nu nagelaten. Wel laten de CVSS-impactscore zien dat het om een groot aantal kritieke beveiligingslekken gaat. Zo zijn er 89 patches met een impactscore van 9.8 of hoger op een schaal van 1 tot en met 10, waaronder drie 10.0-kwetsbaarheden. Het grootste aantal kritieke problemen bevindt zich in producten die onderdeel zijn van Oracle Fusion Middleware, zoals Oracle Internet Directory, Oracle Identity Manager, Oracle Managed File Transfer en Oracle WebLogic Server. Producten die in het verleden ook geregeld het doelwit van aanvallen zijn geweest. Er is ook een kritiek lek in Oracle PeopleSoft gepatcht, een platform dat recentelijk nog het doelwit was van aanvallen door de criminele groepering ShinyHunters. Oracle kwam jarenlang eens per kwartaal met beveiligingsupdates, maar besloot hier naar eigen zeggen vanwege de opkomst van AI-tools, die goed zijn in het vinden van kwetsbaarheden, vanaf te wijken. Nu verschijnen er sinds mei elke maand patches. bron: https://www.security.nl

Mozilla heeft vandaag een nieuwe versie van Firefox gelanceerd die over een ingebouwde AI-assistent beschikt. Daarnaast kondigt de browser-ontwikkelaar een samenwerking aan met AI-bedrijf Exa. Mozilla omschrijft 'Smart Window', zoals de AI-assistent wordt genoemd, als een 'AI-powered browsing experience'. De chatbot kijkt bij het beantwoorden van vragen van gebruikers onder andere naar geopende tabs en eerder bezochte websites. Als onderdeel van de samenwerking met AI-bedrijf Exa kan Smart Window informatie van het internet halen en de gebruikte bronnen tonen, zonder dat hiervoor een aparte resultatenpagina wordt geladen. Ook kan Smart Window suggesties doen om geopende tabs te groeperen. Smart Window bevindt zich in de bètafase en Mozilla is van plan om de komende tijd nieuw features toe te voegen. Tegelijkertijd met de aankondiging van Smart Window laat Mozilla weten dat het samenwerkt met AI-bedrijf Exa. De diensten van het bedrijf worden gebruikt in Smart Window en de Quick Answers-functie binnen Firefox voor iOS. Mozilla voegt toe dat er meer samenwerkingen zoals met Exa zullen plaatsvinden. Smart Window is beschikbaar in Firefox 154. De browser beschikt over een ingebouwde optie om AI-features uit te schakelen. bron: https://www.security.nl

Microsoft heeft een kritieke kwetsbaarheid in AI-assistent Copilot verholpen waardoor informatie kon lekken. Het beveiligingslek werd gevonden door cybersecuritybedrijf Varonis, dat het probleem 'CoSnitch' noemt. Het probleem, ook aangeduid als CVE-2026-24301, werd afgelopen december aan Microsoft gerapporteerd en is vandaag gepatcht. Het beveiligingsbulletin van Microsoft bevat geen details over de kwetsbaarheid, behalve dat de chatbot niet goed omging met 'speciale elementen gebruikt in een commando'. Varonis publiceerde een blogposting waarin het probleem wordt omschreven. De onderzoekers wisten via Copilot een ongedocumenteerde url-parameter te achterhalen die ervoor zorgt dat een prompt van de aanvaller meteen bij het laden van de pagina door de chatbot wordt uitgevoerd. De onderzoekers beschrijven een aanval waarbij het slachtoffer eerst een speciaal geprepareerde url van de aanvaller opent die naar copilot.microsoft.com/?q=[malafide prompt]&autorun=1 linkt. Deze url laadt copilot.microsoft.com in de actieve, ingelogde sessie van het slachtoffer. Vervolgens zorgt de url-parameter ervoor dat de prompt van de aanvaller meteen wordt uitgevoerd. Copilot verwerkt de prompt en kan bijvoorbeeld informatie uit 'connected apps' en het geheugen stelen en naar de aanvallers terugsturen. Volgens Varonis moeten bedrijven AI-assistenten zoals Copilot als een 'privileged insider' behandelen. Daarnaast kunnen organisaties, omdat de aanval begint met een slachtoffer dat op een link klikt, overwegen of url's van AI-assitenten extra controle verdienen. bron: https://www.security.nl