Nieuws

Rijksoverheid 23 aug. 2026

Van dreiging tot bestuurstafel: zo pakt UWV het aan

René Steenvoorden, Astrid Rosendahl en Kees Halsema vertellen hoe UWV zich heeft voorbereidt op de Cyberbeveiligingswet (Cbw) en wat dat betekent in de praktijk. Het bericht Van dreiging tot bestuurstafel: zo pakt UWV het aan verscheen eerst op Digitale Overheid.

5 min leestijd

Rijksoverheid 23 aug. 2026

NCSC-2026-0324 [1.00] [M/H] Kwetsbaarheid verholpen in Zimbra Collaboration Suite

Zimbra heeft een kwetsbaarheid verholpen in Zimbra Collaboration Suite. De kwetsbaarheid bevindt zich in Zimbra Collaboration Suite, versie voor 10.1.20. Ongeauthenticeerde aanvallers kunnen via speciaal opgemaakte SMTP-verzoeken OS-commando's uitvoeren. Dit vereist dat het zimbra-snmp pakket geïnst...

1 min leestijd

Rijksoverheid 21 aug. 2026

Rijksbrede Trendverkenning: AI in bredere context

Digitalisering en AI spelen niet binnen de grenzen van 1 ministerie. Een brede, internationale blik is essentieel. De Rijksbrede Trendverkenning 2026 deelt deze blik. Het bericht Rijksbrede Trendverkenning: AI in bredere context verscheen eerst op Digitale Overheid.

1 min leestijd

Rijksoverheid 21 aug. 2026

NCSC-2026-0323 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Secure Workload

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Secure Workload. De kwetsbaarheden betreffen onder andere improper neutralization of special elements (CWE-74), improper access control (CWE-284), improper authentication (CWE-287), improper input validation (CWE-20) en buffer management problem...

1 min leestijd

Rijksoverheid 21 aug. 2026

NCSC-2026-0322 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise door Splunk

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise, specifiek in versies vóór 10.4.2, 10.2.6, 10.0.9 en 9.4.14. De kwetsbaarheden in Splunk Enterprise betreffen onder andere: - Onvoldoende handhaving van authenticatie- en autorisatiecontroles in REST API's, waardoor niet-bevoegde ge...

2 min leestijd

Rijksoverheid 21 aug. 2026

NCSC-2026-0321 [1.00] [M/H] Meerdere kwetsbaarheden verholpen in IBM AIX en IBM PowerVM VIOS

IBM heeft kwetsbaarheden verholpen in AIX en PowerVM VIOS. Ook heeft IBM eerdere kwetsbaarheden in, onder andere, DB2, WebSphere, Oracle producten als Java en GraalVM, PostgreSQL, OpenSSH en Perl verholpen voor de producten geproduceerd voor AIX. Een kwaadwillende kan de kwetsbaarheden misbruiken om...

1 min leestijd

Rijksoverheid 20 aug. 2026

Nieuwe standaarden maken autorisatie inzichtelijk

De PGDI heeft 2 nieuwe standaarden vastgesteld. Hiermee kunnen overheidsorganisaties inzicht geven in de manier waarop autorisatiebeslissingen tot stand komen. Het bericht Nieuwe standaarden maken autorisatie inzichtelijk verscheen eerst op Digitale Overheid.

2 min leestijd

Rijksoverheid 20 aug. 2026

NCSC-2026-0320 [1.00] [M/H] Kwetsbaarheden verholpen in Zabbix

Zabbix SIA heeft meerdere kwetsbaarheden verholpen in Zabbix, inclusief de API, Frontend, script item en preprocessing componenten, en de Windows Agent installer. De kwetsbaarheden betreffen verschillende onderdelen van Zabbix. - Een probleem in het login lockout mechanisme zorgt ervoor dat meerdere...

2 min leestijd

Rijksoverheid 20 aug. 2026

NCSC-2026-0319 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS

Apple heeft meerdere kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden betreffen onder andere onjuist geheugenbeheer zoals use-after-free, buffer overflows, out-of-bounds reads en writes, integer overflows, race conditions, en onvoldoende inputvalidatie. Deze fouten kunnen leiden tot onve...

1 min leestijd