Nieuwe beveiligingslekken, begrijpelijk uitgelegd
Elke week de lekken die jij moet kennen, met wat je moet doen. Voor IT-beheerders en ondernemers in Nederland en Vlaanderen.
Laatst gecontroleerd: · laatste nieuwe lek: . Deze week is 1 nieuw lek op de lijst van actief misbruikte lekken gezet. Daarnaast kwam 1 oud lek opnieuw op de lijst.
Nu actief misbruikt
Aanvallers gebruiken deze lekken al. Gebruik je deze software? Werk dan als eerste bij.
- Hoog8,1CVE-2026-119977
WordPress Core: code-uitvoering via voorspelbare paden bij upgrade
Code-uitvoering tijdens core-upgrade in WordPress. Getroffen: 4.7 t/m 7.1.3. Opgelost in 7.1.4, 7.0.8 en 6.9.11.Actief misbruikt - Middel4,3CVE-2026-118527
Ivanti Connect Secure: voorspelbare bestandsnamen, actief misbruikt
Voorspelbare bestandsnamen in Ivanti Connect Secure. Actief misbruikt. Opgelost in 25.1.1.3 en 22.8R2.6.Actief misbruikt - Hoog7,0CVE-2026-111357
Ivanti Connect Secure: root via DSCache, misbruikt in aanvalsketen
Rechtenverhoging tot root in Ivanti Connect Secure, actief misbruikt. Update naar 25.1.1.3 of 22.8R2.6.Actief misbruikt
Laatste lekken
Per leverancier zie je hier de twee belangrijkste. De rest staat in het overzicht.
- Hoog8,4CVE-2025-48595Android Framework: integeroverloop geeft hogere rechten, actief misbruikt
- Hoog8,1CVE-2026-123158OpenSSH op musl libc zonder PAM: inlog omzeilen met lang wachtwoord
- Middel5,5CVE-2024-27834Oud lek uit 2024 in Apple WebKit nu actief misbruikt
- Kritiek9,8CVE-2026-117862Firefox en Thunderbird: rechtenverhoging door grensfout in Networking
- Kritiek9,8CVE-2026-84539macOS: schrijven buiten geheugengrenzen kan systeem laten crashen
- + 9 andere lekken van Apple
- Kritiek9,6CVE-2026-117868Sandbox-ontsnapping in DOM: Networking van Firefox en Thunderbird
- + 8 andere lekken van Mozilla
- Kritiek9,6CVE-2026-120931Google Chrome op Android: schrijffout buiten geheugengrenzen in WebGL
- + 10 andere lekken van Google
- Kritiek9,2CVE-2026-121639WatchGuard AuthPoint Gateway: ontbrekende authenticatie bij kritieke functie
- + 3 andere lekken van WatchGuard
Komende updates
Firefox 160
Patch Tuesday
Chrome 158
End-of-life (EOL)
- Stap nu over
- Stap nu over
- Stap nu over
- Stap nu over
- Stap nu over
Updates van deze maand
Eén update lost hier in één keer veel lekken op.
- Patch Tuesday
- Grote update
- Grote update
- Grote update
- Grote update
Elke maandag de belangrijkste lekken in je mail
Een kort overzicht, simpel uitgelegd. Afmelden kan altijd.
Wat moet ik doen?
Je hoeft geen IT-kennis te hebben om de meeste lekken voor te zijn. Het belangrijkste is dat updates op tijd worden geïnstalleerd, en dat je weet wie daarvoor zorgt.
Zet automatische updates aan
Op computers, telefoons en de website van je bedrijf.
Weet welke software je gebruikt
Een korte lijst is genoeg: VPN, mail, website, boekhouding.
Spreek af wie updates installeert
Leg met je IT-leverancier vast wie wat doet, en hoe snel.