Security Radar
Discover the latest cybersecurity news, security vulnerabilities and emerging threats. Browse reporting from trusted publishers, explore related CVEs, vendors and products, and identify trending security topics.
Latest News
976 articles foundF5 releases out-of-band patches for critical NGINX vulnerabilities
F5 has released out-of-band security patches to address multiple NGINX web server flaws, including three critical-severity vulnerabilities that can let attackers execute code on vulnerable systems.
Microsoft fixes classic Outlook bug that hid Copilot buttons
Microsoft has fixed a known issue that removed the Copilot Chat and Copilot buttons in the classic Outlook desktop mail client for some Windows users.
Kwetsbaarheden in Drupal Core en modules door Drupal: update nu
Er zijn meerdere kwetsbaarheden gevonden in verschillende onderdelen van Drupal. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het advies is om de beschikbare beveiligingsupdates van Drupal zo snel mogelijk te installeren om risico's te beperken.
Microsoft: October Windows Server updates break Exchange sign-in, mail flow
Microsoft has confirmed that this month's Windows Server security updates are causing OWA sign-in and mail delivery issues on some Exchange Server systems.
Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
Hackers exploit SiteGuard WAF flaw to run commands as admins
Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers.
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants.
Drupal patches critical RCE flaws, warns exploits may emerge soon
Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system.
Critical BlockStrap flaw lets hackers run code on Magento servers
Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers.
Kwetsbaarheden in Adobe ColdFusion: update nu
Er zijn meerdere kwetsbaarheden ontdekt in Adobe ColdFusion waaronder CVE-2026-105899 en CVE-2026-106622, met CVSS scores van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.
Kwetsbaarheden in Adobe Commerce: update nu
Er zijn meerdere kwetsbaarheden gevonden in Adobe Commerce, waaronder CVE-2026-103849 en CVE-2026-75650, met CVSS-score van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.
Kwetsbaarheid in Cisco Secure Email Gateway met actief misbruik: update nu
Er is een ernstige kwetsbaarheid gevonden in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection (MAP) functionaliteit. Deze kwetsbaarheid heeft het nummer CVE-2026-76519 en een CVSS-score van 9,8. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Er is al actief misbruik waargenomen. We adviseren daarom om meteen te updaten.
Zero-day kwetsbaarheid in Ivanti Connect Secure: update direct
In Ivanti Connect Secure is een zero-day kwetsbaarheid (CVE-2026-104935) gevonden. Een aanvaller kan deze kwetsbaarheid op afstand misbruiken zonder in te loggen. Ivanti beoordeelde de kwetsbaarheid met een CVSS-score van 8.6. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Ivanti meldt dat de kwetsbaarheid al bij een beperkt aantal klanten is misbruikt.
Kwetsbaarheden in GitLab CE en EE: update nu
Er zijn meerdere kwetsbaarheden gevonden in GitLab Community Edition (CE) en Enterprise Edition (EE). De kwetsbaarheden hebben CVE-2026-97229 en CVE-2026-92883 als de Common Vulnerabilities and Exposures (CVE) nummers gekregen. De ernstigste kwetsbaarheid, CVE-2026-97229, heeft een maximale CVSS-score van 10.0, wat betekent dat het risico groot is. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als gemiddeld en de mogelijke schade als hoog. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.
In het nieuws: cyberaanvallen op levensmiddelensector
Op dit moment spelen er meerdere cyberincidenten binnen de Europese levensmiddelensector. Het Nationaal Cyber Security Centrum (NCSC) ziet momenteel geen reden om aan te nemen dat deze incidenten verband houden met elkaar. In dit bericht geven we toelichting op de rol van het NCSC bij cyberincidenten.
About Security Radar
Security Radar brings together cybersecurity reporting from independent security publishers in one searchable feed. Explore the latest security vulnerabilities, cyberattacks, data breaches and emerging threats without switching between multiple news sources.
BaseFortify connects relevant articles to known CVE identifiers, software vendors and products. These references help you investigate vulnerabilities, discover related reporting and follow security developments affecting technologies that matter to you.
Articles link to their original publishers. For additional vulnerability intelligence, explore our CVE reports and vendor and product information.
