Asus, Zoom, Cisco en SonicWall behoren tot de technologiebedrijven die nieuwe beveiligingsupdates voor hun producten hebben uitgebracht. De computerfabrikant Asus heeft specifiek een beveiligingsadvies gepubliceerd waarin vier kwetsbaarheden met een hoge en gemiddelde ernst worden beschreven in bepaalde versies van de firmware van zijn routers.
Volgens dit advies zou een succesvolle exploitatie van deze lekken aanvallers in staat kunnen stellen om willekeurige commando’s uit te voeren met root-privileges, dat zijn de hoogste administratorrechten op een systeem. Het zou ook kunnen leiden tot geheugenoverschrijving en een crash.
Zoom repareert twee lekken in Workplace voor Windows
Zoom heeft twee kwetsbaarheden in zijn Workplace-app voor Windows gerepareerd. De ernstigste, geïdentificeerd onder nummer CVE-2026-108186, is een niet-geauthenticeerde privilege-escalatie, geclassificeerd als kritiek, met een CVSS-score van 9,6. CVSS is een standaardschaal die de ernst van een kwetsbaarheid meet.
De tweede, gerefereerd als CVE-2026-108187 en met een CVSS-score van 8,1, zou ook externe, niet-geauthenticeerde aanvallers in staat kunnen stellen hun privileges te verhogen. De versies 7.1.8 en hoger van Zoom Workplace voor Windows bevatten de patches voor deze twee lekken. Zoom meldt geen actieve exploitatie van deze kwetsbaarheden.
Cisco, SonicWall en een reeks patches
Cisco heeft verschillende van zijn beveiligingsadviezen bijgewerkt. Het bedrijf heeft informatie toegevoegd over de impact van de Node2Shell-kwetsbaarheid, evenals over een autorisatie-omzeiling die ISE- en ISE-PIC-producten treft. Het heeft ook de beschikbaarheid van patches voor zeven kritieke en hoog-ernstige lekken in Meraki-producten verduidelijkt.
Cisco en SonicWall hebben bovendien aangekondigd dat ze rootcertificaten hebben ingetrokken die waren getroffen door gecompromitteerde eMudhra-intermediaire certificaten.
Deze updates komen bovenop honderden patches die zijn uitgebracht door Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP en verschillende leveranciers van industriële besturingssystemen (ICS).
