Beveiligingsupdates beschikbaar voor Adobe, Chrome, Firefox, VMware en Zoom

Beveiligingsupdates zijn niet alleen bedoeld voor bedrijven met een speciaal beveiligingsteam en een planning voor wijzigingsbeheer. Voor consumenten en kleine bedrijven zijn ze een van de eenvoudigste manieren om bekende aanvalsroutes af te sluiten voordat criminelen de kans krijgen om ze te misbruiken.

Dat is belangrijk omdat aanvallers dol zijn op deze kwetsbaarheden. Browserfouten, problemen met het uitvoeren van code, manieren om authenticatie te omzeilen en problemen met het uitbreiden van rechten kunnen namelijk worden gebruikt om voet aan de grond te krijgen, gegevens te stelen of het hele systeem te compromitteren als ze niet worden verholpen.

Als u na het lezen van een beveiligingsadvies maar één ding doet, laat het dan dit zijn: werk de betreffende software onmiddellijk bij, start het systeem indien nodig opnieuw op en controleer daarna de versie.

Adobe

Adobe heeft een groot aantal beveiligingsupdates uitgebracht voor ColdFusion, Commerce/Magento Open Source en Experience Manager. Alleen al het ColdFusion-beveiligingsbulletin bevat meerdere kritieke kwetsbaarheden die kunnen leiden tot het uitvoeren van willekeurige code.

De updates en instructies zijn te vinden op de pagina's waarnaar we hebben gelinkt.

Chrome

Google heeft 15 beveiligingslekken in Chrome verholpen, waaronder twee kritieke ‘use-after-free’-fouten in Ozone. De oplossingen zijn opgenomen in Chrome 150.0.7871.124/.125, afhankelijk van het platform.

In onze handleiding overhet updaten van Chrome elk besturingssysteem vind je een uitleg over het versienummeringssysteem en stapsgewijze instructies.

Firefox

Mozilla heeft in Firefox 152.0.6 twee kritieke kwetsbaarheden in Firefox verholpen en meldt dat er voor beide kwetsbaarheden openbare exploitcode bestaat. De ene heeft betrekking op JavaScript/WebAssembly en de andere op DOM-navigatie en site-isolatie, waardoor dit meer is dan alleen een routine-update.

Gebruikers moeten Firefox zo snel mogelijk bijwerken naar versie 152.0.6. Voor de meeste gebruikers kan dit eenvoudig worden gedaan door de browser opnieuw op te starten. Als je het tabblad ‘Wat is er nieuw’ ziet, is de update voltooid.

VMWare

Broadcom heeft een oplossing uitgebracht voor een kritieke authenticatie-omzeiling in VMware Avi Load Balancer, geregistreerd onder CVE-2026-47865. Door dit probleem zou een aanvaller met toegang tot het netwerk het Avi Control Plane kunnen bereiken, waardoor dit vooral van belang is in omgevingen waarin beheersdiensten openbaar zijn of waarin gebruik wordt gemaakt van load balancers aan de rand van het netwerk.

Updates en de instructies om deze toe te passen zijn te vinden in het beveiligingsadvies.

Zoom

Zoom Security Bulletin ZSB-26014 heeft betrekking op een kritiek beveiligingsprobleem in Zoom Workplace voor Windows, dat wordt omschreven als onjuiste invoervalidatie. In het openbare register wordt het probleem aangeduid als CVE-2026-53412.

Gebruikers moeten Zoom Workplace voor Windows bijwerken naar de door de leverancier gerepareerde versie zodra deze in uw omgeving beschikbaar is. Voor kleine bedrijven betekent dit dat niet alleen de app op de laptops van medewerkers moet worden bijgewerkt, maar ook eventuele gecentraliseerde installatiepakketten, zodat de oude versie niet meteen weer wordt geïnstalleerd bij de volgende installatiecyclus.