https://mpeeters.nl/tags/cve/Recent content in CVE on mpeeters.nlHugonl-NLTue, 06 Oct 2026 10:30:10 +0200https://mpeeters.nl/blog/exchange-cve-2026-96940-mailboxtoegang/Tue, 06 Oct 2026 10:30:10 +0200https://mpeeters.nl/blog/exchange-cve-2026-96940-mailboxtoegang/<p>Op 2 oktober 2026 bracht Microsoft de beveiligingsupdates van september voor Exchange Server opnieuw uit, als &ldquo;V2&rdquo;. Reden: een kwetsbaarheid die in de eerste release ontbrak, CVE-2026-96940. Een aanvaller die al kan inloggen, kan er mailboxen van andere gebruikers binnen dezelfde organisatie mee lezen, inclusief berichten en bijlagen. Wie de septemberupdate al had geïnstalleerd, is dus niet klaar.</p> <p>Dit artikel scheidt wat uit de bronnen komt van wat mijn eigen analyse is, want er is nog weinig technische informatie openbaar.</p>https://mpeeters.nl/blog/netscaler-kwetsbaarheden-oktober-2026/Sun, 04 Oct 2026 10:00:00 +0200https://mpeeters.nl/blog/netscaler-kwetsbaarheden-oktober-2026/<p>Als er één categorie apparaten is die de afgelopen jaren keer op keer in het nieuws komt, is het de edge: de firewalls, VPN-gateways en load balancers die aan de rand van je netwerk hangen. Citrix NetScaler staat daarbij bovenaan. Begin oktober 2026 is het weer raak, en deze keer met een reeks kwetsbaarheden waarvan er twee al werden misbruikt voordat er een patch was.</p> <h2 id="wat-er-speelt">Wat er speelt</h2> <p>Citrix heeft updates uitgebracht voor acht kwetsbaarheden in NetScaler ADC en NetScaler Gateway, met kenmerken CVE-2026-88771 tot en met CVE-2026-88778. Drie daarvan zijn als kritiek aangemerkt. Het NCSC schaalt het geheel in als hoog risico, hoge schade.</p>