Administrative FortiCloud SSO authentication bypass – CVE-2026-24858
Door een fout in FortiCloud SSO kan een aanvaller met zijn eigen FortiCloud‑account inloggen op apparaten van anderen met volledige admin‑toegang als gevolg.
Fortinet Kwetsbaarheden 12/2025
Fortinet heeft een kritieke kwetsbaarheid bevestigd binnen FortiProxy en FortiSwitch Manager, met mogelijke impact op meerdere Fortinet-producten. Deze kwetsbaarheid kan aanvallers ongeautoriseerde toegang verschaffen tot kwetsbare systemen.
Fortiweb relative path traversal CVE-2025-64446
Er is een ernstige kwetsbaarheid in FortiWeb, een oplossing van producent Fortinet, ontdekt die zo snel mogelijk moet worden gepatcht.
Netscaler (Citrix) Kwetsbaarheden 08/2025
Citrix heeft drie ernstige kwetsbaarheden in Netscaler gemeldt. VanRoey rolt de update proactief uit om klanten direct te beschermen en de impact te beperken.
N-Central Kwetsbaarheden 08/2025
N-Able heeft twee ernstige kwetsbaarheden in N-Central verholpen. VanRoey rolt de update proactief uit om klanten direct te beschermen en de impact te beperken.
SharePoint Kwetsbaarheid 07/2025
Microsoft heeft recent twee kritieke kwetsbaarheden ontdekt in on-premises SharePoint Servers
Ruckus Kwetsbaarheid 07/2025
Meerdere Ruckus netwerkproducten, waaronder ZoneDirector en SmartZone hebben een kwetsbaarheid die snel verholpen moet worden.
Vmware ESXI Vulnerabilities 07/2025
4 actief gebruikte zero-day kwetsbaarheden in meerdere VMware-producten werden aangepakt met belangrijke patches.
Kritieke kwetsbaarheden in VMware vCenter Server
VMware heeft op 16 mei 2025 een kritieke beveiligingsupdate uitgebracht (VMSA-2025-0010). Deze advisory bevat drie kwetsbaarheden die vooral impact hebben op vCenter Server en VMware Cloud Foundation.
Vmware ESXI Vulnerabilities
Kritieke VMware ESXi-kwetsbaarheid ontdekt! Update nu naar de nieuwste versie om beveiligingsrisico’s te voorkomen.
Storm-2372 ‘Device code phishing’ aanval
De cyberdreigingsgroep ‘Storm-2372′ voert sinds augustus 2024 aanvallen uit op overheden, NGO’s en diverse industrieën wereldwijd en maakt daarbij misbruik van ‘Device Code Phishing’ waarbij een access token misbruikt wordt.
Actie vereist voor KnowBe4 Phish Alert Button
Belangrijke wijziging voor KnowBe4-gebruikers: Microsoft schakelt legacy Exchange Online tokens uit. Herauthenticeer de Phish Alert Button via NAA-SSO om storingen te voorkomen. Lees hoe u dit eenvoudig oplost of laat ons helpen!
Kritieke kwetsbaarheid in FortiOS en FortiProxy
Recent werd een kwetsbaarheid ontdekt in FortiOS en FortiProxy waarmee een aanvaller mogelijk ongeoorloofde toegang kan krijgen tot de management interface van een firewall. Actie is vereist!
Veeam Service Provider Console CVE’s
Deze CVE’s laten aanvallers op afstand code uitvoeren op de VSPC-server vanaf een geautoriseerde management agent machine. Ook kan data verwijderd of gestolen worden… Met scores van 9.9 en 7.1 zijn deze dus zeker ernstig te noemen!
CVE Fortinet: Kwetsbaarheid gevonden in FortiManager
Er is een kritieke kwetsbaarheid (CVE) ontdekt in FortiManager. We willen graag uitleg geven over de aard van dit probleem en praktische informatie delen over hoe je kunt voorkomen dat hackers ongeautoriseerde toegang tot je systemen krijgen.
