Security Radar
Discover the latest cybersecurity news, security vulnerabilities and emerging threats. Browse reporting from trusted publishers, explore related CVEs, vendors and products, and identify trending security topics.
Latest News
1028 articles foundDrupal patches critical RCE flaws, warns exploits may emerge soon
Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system.
Critical BlockStrap flaw lets hackers run code on Magento servers
Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers.
Kwetsbaarheden in Adobe ColdFusion: update nu
Er zijn meerdere kwetsbaarheden ontdekt in Adobe ColdFusion waaronder CVE-2026-105899 en CVE-2026-106622, met CVSS scores van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.
Kwetsbaarheden in Adobe Commerce: update nu
Er zijn meerdere kwetsbaarheden gevonden in Adobe Commerce, waaronder CVE-2026-103849 en CVE-2026-75650, met CVSS-score van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.
Kwetsbaarheid in Cisco Secure Email Gateway met actief misbruik: update nu
Er is een ernstige kwetsbaarheid gevonden in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection (MAP) functionaliteit. Deze kwetsbaarheid heeft het nummer CVE-2026-76519 en een CVSS-score van 9,8. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Er is al actief misbruik waargenomen. We adviseren daarom om meteen te updaten.
Kwetsbaarheden in GitLab CE en EE: update nu
Er zijn meerdere kwetsbaarheden gevonden in GitLab Community Edition (CE) en Enterprise Edition (EE). De kwetsbaarheden hebben CVE-2026-97229 en CVE-2026-92883 als de Common Vulnerabilities and Exposures (CVE) nummers gekregen. De ernstigste kwetsbaarheid, CVE-2026-97229, heeft een maximale CVSS-score van 10.0, wat betekent dat het risico groot is. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als gemiddeld en de mogelijke schade als hoog. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.
In het nieuws: cyberaanvallen op levensmiddelensector
Op dit moment spelen er meerdere cyberincidenten binnen de Europese levensmiddelensector. Het Nationaal Cyber Security Centrum (NCSC) ziet momenteel geen reden om aan te nemen dat deze incidenten verband houden met elkaar. In dit bericht geven we toelichting op de rol van het NCSC bij cyberincidenten.
Kwetsbaarheden in HPE Networking AOS-Switch met hoog risico
Er zijn meerdere, ernstige kwetsbaarheden gevonden in HPE Networking AOS-Switch. Deze kwetsbaarheden hebben hoge CVSS-scores tot 9,8 en kunnen het systeem ernstig beïnvloeden. De kans op misbruik is medium en de mogelijke schade is hoog. Het NCSC adviseert om de aanbevolen beveiligingsmaatregelen en -updates zo snel mogelijk toe te passen.
Meerdere kwetsbaarheden in Android en Samsung Mobile-apparaten: update nu
Er zijn diverse kwetsbaarheden gevonden in Android, waaronder CVE-2026-45524 met een risico score van 8,8. Deze kwetsbaarheden kunnen leiden tot ernstige problemen zoals het overnemen van systemen. De kans op misbruik is middelgroot, maar de mogelijke schade wordt als hoog beoordeeld. We adviseren om de beschikbare updates van Google en Samsung zo snel mogelijk te installeren.
NCSC en toezichthouders maken afspraken over samenwerking bij Cyberbeveiligingswet
Het Nationaal Cyber Security Centrum (NCSC) en de toezichthouders Rijksinspectie Digitale Infrastructuur (RDI), Inspectie Leefomgeving en Transport (ILT), Autoriteit Nucleaire Veiligheid en Stralingsbescherming (ANVS) en Nederlandse Voedsel- en Warenautoriteit (NVWA) hebben op woensdag 7 oktober tijdens de ONE Conference, officieel hun handtekening gezet onder nieuwe samenwerkafspraken. Deze stap vloeit voort uit de Cyberbeveiligingswet (Cbw), die organisaties verplicht maatregelen te nemen om hun digitale weerbaarheid te vergroten. Naast de afspraken tussen het NCSC en de toezichthouders, hebben de toezichthouders ook onderling afspraken vastgelegd.
Veiligheidsdiensten verwachten toename Chinese cyberaanvallen
Het aantal cyberaanvallen door Chinese hackers op kwetsbare edge devices neemt de komende jaren aanzienlijk toe. Dat schrijven de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) en Algemene Inlichtingen- en Veiligheidsdienst (AIVD) op basis van inlichtingen. De diensten publiceren daarom in nauwe samenwerking met het Nationaal Cyber Security Centrum (NCSC) een cyberadvies met uitleg over welke factoren leiden tot deze waarschuwing en hoe organisaties zich hier tegen kunnen weren.
Kwetsbaarheid in Microsoft Exchange Server met risico op misbruik
Er is een kwetsbaarheid gevonden in Microsoft Exchange Server met het nummer CVE-2026-96940 en een risico score van 8,8. Deze kwetsbaarheid maakt het mogelijk dat een aanvaller met een geldig account hogere rechten krijgt dan toegestaan. De kans op misbruik is middelgroot en de mogelijke schade wordt als hoog beoordeeld.
Cyberveilig gedrag van werknemers blijft achter
Veel werknemers zijn overmoedig wanneer het aankomt op cyberveilig gedrag en maken daardoor nog te weinig gebruik van tweefactorauthenticatie (2FA). Als er binnen de organisatie een veilige meldcultuur is, melden werknemers vaker zelfgemaakte fouten (zoals het doorklikken op een verdachte link). En ongeveer de helft van de werknemers deelt persoonlijke documenten met AI-tools.
Actief misbruik van zeroday-kwetsbaarheden in Zammad: update nu
Er zijn twee zeroday-kwetsbaarheden ontdekt in Zammad, een softwareproduct voor klantenservice. De kwetsbaarheden hebben de kenmerken CVE-2026-102489 en CVE-2026-102490. Beide kwetsbaarheden worden actief misbruikt en de kans op misbruik en de mogelijke schade zijn hoog.
Kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway: update nu
Er is een aantal kwetsbaarheden gevonden in Citrix NetScaler ADC en NetScaler Gateway. De ernst van deze kwetsbaarheden varieert, met CVSS-scores tot 9,5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen die onder meer kunnen leiden tot het omzeilen van beveiligingsmaatregelen, het onbruikbaar maken van de NetScaler en het uitvoeren van malafide code op het systeem. Twee van deze kwetsbaarheden worden al misbruikt. Citrix heeft updates uitgebracht. Het NCSC adviseert om deze zo snel mogelijk te installeren.
About Security Radar
Security Radar brings together cybersecurity reporting from independent security publishers in one searchable feed. Explore the latest security vulnerabilities, cyberattacks, data breaches and emerging threats without switching between multiple news sources.
BaseFortify connects relevant articles to known CVE identifiers, software vendors and products. These references help you investigate vulnerabilities, discover related reporting and follow security developments affecting technologies that matter to you.
Articles link to their original publishers. For additional vulnerability intelligence, explore our CVE reports and vendor and product information.
