Kwetsbaarheid in Ivanti Connect Secure maakt escalatie van rechten naar root mogelijk; misbruikt in het wild

00:58 GAMING Microsoft Flight Simulator 2024 krijgt Halo Pelican ter ere van het 25-jarig jubileum van Halo Microsoft meldt dat Microsoft Flight Simulator 2024 de Halo Pelican heeft gekregen ter gelegenheid van het 25-jarig jubileum van Halo. De aangeleverde tekst geeft geen verdere details over prijs of beschikbaarheid. 00:58 BIG TECH Google en Adobe breiden samenwerking uit en koppelen Acrobat, Gemini en Search Google zegt dat het zijn samenwerking met Adobe uitbreidt, aangekondigd tijdens Adobe MAX, om Adobe-tools naar Drive, Gmail, Gemini en AI Mode in Search te brengen en om modellen van Google DeepMind voor de apps van Adobe te onderzoeken. 00:58 GAMING Football Manager 27 en FM27 Console verschijnen met Game Pass op Xbox Microsoft meldt dat Football Manager 27 is gelanceerd voor Xbox op pc, terwijl FM27 Console beschikbaar is op Xbox Series X|S, beide via Game Pass. Nieuwe functies zijn onder meer Tactical Tweaks, een systeem met het moment van de dag tijdens wedstrijden en een Shuffle Draft-modus. 00:58 GADGET Ring van Amazon lanceert Ring Robotics met drone voor binnen en robot voor bedrijven Ring zegt dat de nieuwe Robotics-lijn bestaat uit Ring Drone Cam, een vliegende camera voor binnenshuis, en Ring Rover Cam, een beveiligingsrobot voor bedrijven. Rover wordt vanaf 16 december 2026 geleverd voor $999.99 en Drone vanaf 27 januari 2027 voor $249.99. 00:58 KWETSBAARHEID · HOOG Beveiligingslek in Cisco BroadWorks maakt gevoelige bestanden toegankelijk; misbruikt in het wild Door een XML external entity-kwetsbaarheid in Cisco BroadWorks kunnen aanvallers op afstand configuratiegegevens uitlezen zonder in te loggen. CISA vermeldt het lek als actief misbruikt, en er is een oplossing beschikbaar. 00:58 KWETSBAARHEID · MIDDEL Kwetsbaarheid in Microsoft Office Outlook maakt spoofing mogelijk; misbruikt in het wild Een spoofing-kwetsbaarheid in Microsoft Office Outlook wordt actief aangevallen, aldus CISA. Microsoft heeft een oplossing uitgebracht en Amerikaanse federale instanties hebben tot 2026-11-24 de tijd om deze door te voeren. 00:58 KWETSBAARHEID · HOOG Kwetsbaarheid in Ivanti Connect Secure maakt escalatie van rechten naar root mogelijk; misbruikt in het wild Een kwetsbaarheid voor escalatie van rechten in Ivanti Connect Secure kan een aanvaller root-toegang geven. CISA vermeldt de kwetsbaarheid als actief misbruikt en er zou een patch beschikbaar zijn. 00:58 KWETSBAARHEID · KRITIEK PHP-kwetsbaarheid maakt uitvoering van code op afstand mogelijk; misbruikt in het wild Een kritieke kwetsbaarheid in het geheugenbeheer van PHP, geregistreerd als CVE-2026-109619, kan aanvallers op afstand code laten uitvoeren op getroffen servers. CISA vermeldt de kwetsbaarheid als actief misbruikt, en er is een oplossing beschikbaar. 00:58 KWETSBAARHEID · KRITIEK PHP-geheugenlek maakt uitvoering van code op afstand mogelijk; misbruikt in het wild Een kwetsbaarheid in de geheugenverwerking van PHP die kan leiden tot uitvoering van code op afstand (remote code execution) wordt actief misbruikt, meldt CISA. De PHP Group heeft fixes uitgebracht, en Cisco en Fortinet hebben adviezen gepubliceerd voor hun eigen producten. Gisteren PATCH TUESDAY Microsoft Patch Tuesday, november 2026: misbruikte spoofing-kwetsbaarheid in Outlook De release van Microsoft van november 2026 verhelpt 1094 kwetsbaarheden, waarvan 63 als kritiek zijn beoordeeld. Microsoft vermeldt er één als misbruikt, een spoofing-kwetsbaarheid in Outlook (CVE-2026-124194), die als eerste moet worden gepatcht. Gisteren AI Google stelt Gemini 4 Carbon beschikbaar voor ontwikkelaars Google zegt dat ontwikkelaars vandaag kunnen beginnen met bouwen met Gemini 4 Carbon. Het bedrijf noemt het zijn sterkste model, gericht op langlopende agentische workflows en cybersecuritytaken. Gisteren AI NVIDIA-CEO Jensen Huang biedt excuses aan aan medewerkers terwijl de raad van bestuur een onderzoek start NVIDIA heeft een e-mail gepubliceerd waarin CEO Jensen Huang zijn excuses aanbiedt voor ontrouw. Hij zegt ook dat de raad van bestuur een onafhankelijk onderzoek is gestart naar zorgen over de nationale veiligheid die in nieuwsberichten zijn geuit. Gisteren AI Google maakt Gemini 4 Carbon beschikbaar voor ontwikkelaars, bedrijven en consumenten Volgens Google is het model Gemini 4 Carbon nu beschikbaar via de API, Gemini for business en, voor abonnees van Google AI Ultra, via verschillende consumentenproducten. Het bedrijf hanteert dezelfde prijs als voor Gemini 4 Argon. Gisteren GADGET Microsoft: GTA VI wordt op 19 november via Xbox Cloud Gaming gestreamd op Xbox One Microsoft zegt dat Grand Theft Auto VI op 19 november uitkomt en vanaf de eerste dag speelbaar is via cloudstreaming op Xbox One en Xbox Series X|S, vanaf 1am ET. Vooraf laden is nu al mogelijk. Gisteren AI Raad van bestuur van NVIDIA start onafhankelijk onderzoek naar aanleiding van berichten over CEO Jensen Huang De raad van bestuur van NVIDIA zegt een onafhankelijk onderzoek te starten naar aanleiding van recente berichtgeving dat CEO Jensen Huang doelwit was van een poging van een buitenlandse inlichtingendienst. Volgens de raad is er geen reden om aan te nemen dat de nationale veiligheid of bedrijfsgeheimen in gevaar zijn gekomen. Gisteren KWETSBAARHEID · KRITIEK Kwetsbaarheid in GitLab CE en EE maakt uitvoering van code op afstand mogelijk; misbruikt in het wild Een kritieke kwetsbaarheid in GitLab Community Edition en Enterprise Edition kan een aanvaller zonder account code op de server laten uitvoeren. Het lek wordt actief misbruikt, CISA heeft het toegevoegd aan de KEV-catalogus en er zijn verholpen versies beschikbaar. Gisteren KWETSBAARHEID · HOOG Kwetsbaarheid in SonicWall SonicOS SSLVPN omzeilt SAML-aanmelding en MFA; misbruik in het wild Een kwetsbaarheid in de SSLVPN-service van SonicWall SonicOS kan iemand met geldige inloggegevens voor een andere aanmeldmethode in staat stellen SAML-authenticatie en door SAML afgedwongen MFA te omzeilen. Er wordt misbruik van gemaakt en er zijn verholpen versies beschikbaar. Gisteren KWETSBAARHEID · KRITIEK Kwetsbaarheid in Atlassian Data Center maakt serverbestanden toegankelijk; misbruik in het wild Een kritieke kwetsbaarheid voor bestandstoegang in meerdere zelf beheerde Atlassian-producten, waaronder Jira, Confluence en Bitbucket, stelt niet-geauthenticeerde aanvallers in staat bepaalde bestanden te lezen. De kwetsbaarheid wordt actief misbruikt en er zijn opgeloste versies beschikbaar. Gisteren KWETSBAARHEID · KRITIEK Kwetsbaarheid in BeyondTrust Remote Support maakt bestandsbewerkingen mogelijk; misbruikt in het wild Een kritieke omzeiling van authenticatie in BeyondTrust Remote Support stelt aanvallers in staat bestandsbewerkingen uit te voeren op de appliance. CISA vermeldt de kwetsbaarheid als actief misbruikt, en een opgeloste versie is in de ons beschikbare gegevens niet bevestigd.