Security Radar
Discover the latest cybersecurity news, security vulnerabilities and emerging threats. Browse reporting from trusted publishers, explore related CVEs, vendors and products, and identify trending security topics.
Latest News
1017 articles foundMicrosoft: October Windows Server updates break Exchange sign-in, mail flow
Microsoft has confirmed that this month's Windows Server security updates are causing OWA sign-in and mail delivery issues on some Exchange Server systems.
Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
Hackers exploit SiteGuard WAF flaw to run commands as admins
Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers.
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants.
Drupal patches critical RCE flaws, warns exploits may emerge soon
Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system.
Critical BlockStrap flaw lets hackers run code on Magento servers
Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers.
Kwetsbaarheden in Adobe ColdFusion: update nu
Er zijn meerdere kwetsbaarheden ontdekt in Adobe ColdFusion waaronder CVE-2026-105899 en CVE-2026-106622, met CVSS scores van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.
Kwetsbaarheden in Adobe Commerce: update nu
Er zijn meerdere kwetsbaarheden gevonden in Adobe Commerce, waaronder CVE-2026-103849 en CVE-2026-75650, met CVSS-score van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.
Kwetsbaarheid in Cisco Secure Email Gateway met actief misbruik: update nu
Er is een ernstige kwetsbaarheid gevonden in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection (MAP) functionaliteit. Deze kwetsbaarheid heeft het nummer CVE-2026-76519 en een CVSS-score van 9,8. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Er is al actief misbruik waargenomen. We adviseren daarom om meteen te updaten.
Kwetsbaarheden in GitLab CE en EE: update nu
Er zijn meerdere kwetsbaarheden gevonden in GitLab Community Edition (CE) en Enterprise Edition (EE). De kwetsbaarheden hebben CVE-2026-97229 en CVE-2026-92883 als de Common Vulnerabilities and Exposures (CVE) nummers gekregen. De ernstigste kwetsbaarheid, CVE-2026-97229, heeft een maximale CVSS-score van 10.0, wat betekent dat het risico groot is. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als gemiddeld en de mogelijke schade als hoog. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.
In het nieuws: cyberaanvallen op levensmiddelensector
Op dit moment spelen er meerdere cyberincidenten binnen de Europese levensmiddelensector. Het Nationaal Cyber Security Centrum (NCSC) ziet momenteel geen reden om aan te nemen dat deze incidenten verband houden met elkaar. In dit bericht geven we toelichting op de rol van het NCSC bij cyberincidenten.
Kwetsbaarheden in HPE Networking AOS-Switch met hoog risico
Er zijn meerdere, ernstige kwetsbaarheden gevonden in HPE Networking AOS-Switch. Deze kwetsbaarheden hebben hoge CVSS-scores tot 9,8 en kunnen het systeem ernstig beïnvloeden. De kans op misbruik is medium en de mogelijke schade is hoog. Het NCSC adviseert om de aanbevolen beveiligingsmaatregelen en -updates zo snel mogelijk toe te passen.
Meerdere kwetsbaarheden in Android en Samsung Mobile-apparaten: update nu
Er zijn diverse kwetsbaarheden gevonden in Android, waaronder CVE-2026-45524 met een risico score van 8,8. Deze kwetsbaarheden kunnen leiden tot ernstige problemen zoals het overnemen van systemen. De kans op misbruik is middelgroot, maar de mogelijke schade wordt als hoog beoordeeld. We adviseren om de beschikbare updates van Google en Samsung zo snel mogelijk te installeren.
NCSC en toezichthouders maken afspraken over samenwerking bij Cyberbeveiligingswet
Het Nationaal Cyber Security Centrum (NCSC) en de toezichthouders Rijksinspectie Digitale Infrastructuur (RDI), Inspectie Leefomgeving en Transport (ILT), Autoriteit Nucleaire Veiligheid en Stralingsbescherming (ANVS) en Nederlandse Voedsel- en Warenautoriteit (NVWA) hebben op woensdag 7 oktober tijdens de ONE Conference, officieel hun handtekening gezet onder nieuwe samenwerkafspraken. Deze stap vloeit voort uit de Cyberbeveiligingswet (Cbw), die organisaties verplicht maatregelen te nemen om hun digitale weerbaarheid te vergroten. Naast de afspraken tussen het NCSC en de toezichthouders, hebben de toezichthouders ook onderling afspraken vastgelegd.
Veiligheidsdiensten verwachten toename Chinese cyberaanvallen
Het aantal cyberaanvallen door Chinese hackers op kwetsbare edge devices neemt de komende jaren aanzienlijk toe. Dat schrijven de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) en Algemene Inlichtingen- en Veiligheidsdienst (AIVD) op basis van inlichtingen. De diensten publiceren daarom in nauwe samenwerking met het Nationaal Cyber Security Centrum (NCSC) een cyberadvies met uitleg over welke factoren leiden tot deze waarschuwing en hoe organisaties zich hier tegen kunnen weren.
About Security Radar
Security Radar brings together cybersecurity reporting from independent security publishers in one searchable feed. Explore the latest security vulnerabilities, cyberattacks, data breaches and emerging threats without switching between multiple news sources.
BaseFortify connects relevant articles to known CVE identifiers, software vendors and products. These references help you investigate vulnerabilities, discover related reporting and follow security developments affecting technologies that matter to you.
Articles link to their original publishers. For additional vulnerability intelligence, explore our CVE reports and vendor and product information.
