SolidBE

22/10/2026

𝗙𝗼𝗿𝘁𝗶𝗻𝗲𝘁 𝗯𝗿𝗲𝗻𝗴𝘁 𝗵𝗮𝗿𝗱𝗲𝗻𝗶𝗻𝗴-𝗿𝗲𝗹𝗲𝗮𝘀𝗲 𝘂𝗶𝘁 𝘃𝗼𝗼𝗿 𝘃𝗶𝗷𝗳 𝗽𝗿𝗼𝗱𝘂𝗰𝘁𝗲𝗻 𝗲𝗻 𝗿𝗲𝗮𝗴𝗲𝗲𝗿𝘁 𝗼𝗽 𝗣𝗛𝗣𝟮𝘀𝗵𝗲𝗹𝗹

Fortinet heeft gemeld dat ze nieuwe firmwareversies uitgebracht hebben voor FortiOS, FortiManager en FortiAnalyzer met kritieke en high-severity fixes. Fortinet vraagt klanten om de upgrades direct in te plannen en internetgerichte apparaten voorrang te geven. FortiMail en FortiAuthenticator kregen hun updates gisteren al.

Gisteren publiceerde Fortinet ook advisory FG-IR-26-186 over CVE-2026-109618, een kritiek lek in de PHP-core.

We hebben het op een rijtje gezet voor u op https://solidbe.nl/blog/nieuws/fortinet-brengt-hardening-release-uit-voor-vijf-producten-en-reageert-op-php2shell/

20/10/2026

Kritische blik op het door Big Tech betaalde rapport over de kosten van Europese cloudsoevereiniteit

Wie uitrekent wat een verhuizing kost, bepaalt ook welke posten op de lijst komen. Laat je die som maken door je huidige verhuurder, dan weet je vooraf al welke kant het verhaal op gaat. Zo moet je het rapport lezen waarmee CCIA Europe, de lobbyclub van onder meer Amazon, Google en Meta, deze maand Brussel waarschuwde dat Europese cloudsoevereiniteit 115 miljard euro gaat kosten. Lees er meer over op

Wie uitrekent wat een verhuizing kost, bepaalt ook welke posten op de lijst komen. Laat je die som maken door je huidige verhuurder, dan weet je vooraf al

14/10/2026

𝗣𝗮𝘁𝗰𝗵 𝗧𝘂𝗲𝘀𝗱𝗮𝘆 𝗼𝗸𝘁𝗼𝗯𝗲𝗿 𝟮𝟬𝟮𝟲 𝗯𝗿𝗲𝗲𝗸𝘁 𝗼𝗽𝗻𝗶𝗲𝘂𝘄 𝗿𝗲𝗰𝗼𝗿𝗱 𝗺𝗲𝘁 𝗿𝘂𝗶𝗺 𝟭.𝟰𝟬𝟬 𝗹𝗲𝗸𝗸𝗲𝗻

Microsoft heeft op de Patch Tuesday van oktober 2026 updates uitgebracht voor 1.413 kwetsbaarheden in eigen producten, waarvan 1.102 in Windows. Daarmee is de release nog groter als die van september, die zelf al een record was. Eén lek word actief misbruikt en twee andere waren al publiek bekend voordat de patch verscheen.

https://solidbe.nl/blog/nieuws/patch-tuesday-oktober-2026-breekt-opnieuw-record-met-ruim-1-400-lekken/

Microsoft heeft op de Patch Tuesday van oktober 2026 updates uitgebracht voor 1.413 kwetsbaarheden in eigen producten, waarvan 1.102 in Windows. Daarmee

05/10/2026

CVE-2026-104286 workaround en IoC’s voor FortiMail-beheerders
Sinds 1 oktober heeft FortiMail een kritiek lek dat actief wordt misbruikt, en de firmware met een fix is er nog niet. Advisory FG-IR-26-175 beschrijft CVE-2026-104286, een combinatie van path traversal (CWE-22) en het niet neutraliseren van NULL-bytes (CWE-158).

Een niet-geauthenticeerde aanvaller kan via crafted HTTP- of HTTPS-requests willekeurige bestanden op het onderliggende systeem schrijven. Fortinet classificeert de impact als het uitvoeren van ongeautoriseerde code of commando’s, met een CVSSv3-score van 9.8.

Lees meer op

Sinds 1 oktober heeft FortiMail een kritiek lek dat actief wordt misbruikt, en de firmware met een fix is er nog niet. Advisory FG-IR-26-175 beschrijft

01/10/2026

𝗛𝗲𝗹𝗳𝘁 𝘃𝗮𝗻 𝗱𝗲 𝘄𝗲𝗿𝗸𝗻𝗲𝗺𝗲𝗿𝘀 𝗴𝗲𝗯𝗿𝘂𝗶𝗸𝘁 𝗽𝗿𝗶𝘃𝗲́ 𝗔𝗜-𝗮𝗰𝗰𝗼𝘂𝗻𝘁𝘀 𝘃𝗼𝗼𝗿 𝘄𝗲𝗿𝗸 𝗮𝗹𝗱𝘂𝘀 𝗔𝗹𝗲𝗿𝘁 𝗢𝗻𝗹𝗶𝗻𝗲 𝟮𝟬𝟮𝟲 𝗼𝗻𝗱𝗲𝗿𝘇𝗼𝗲𝗸

Bijna de helft van de Nederlandse werknemers (49 procent) gebruikt soms, vaak of altijd een privé AI-account of app voor werkzaken. Dat blijkt uit het Cybersecurity Gedragsonderzoek Alert Online 2026 van ECP | Platform voor de InformatieSamenleving en de Behavior Change Group. In juni en juli vulden 609 consumenten en 378 werknemers de vragenlijst in. Ruim een derde van de werknemers (35 procent) gebruikt AI-tools zonder toestemming of medeweten van de werkgever.

https://solidbe.nl/blog/nieuws/helft-van-de-werknemers-gebruikt-prive-ai-accounts-voor-werk-aldus-alert-online-2026-onderzoek/

Bijna de helft van de Nederlandse werknemers (49 procent) gebruikt soms, vaak of altijd een privé AI-account of app voor werkzaken. Dat blijkt uit het

29/09/2026

𝗕𝗼𝘂𝘄 𝗷𝗶𝗷 𝗺𝗲𝗲 𝗮𝗮𝗻 𝗱𝗲 𝗱𝗶𝗴𝗶𝘁𝗮𝗹𝗲 𝗳𝘂𝗻𝗱𝗲𝗿𝗶𝗻𝗴 𝘃𝗮𝗻 𝗺𝗼𝗿𝗴𝗲𝗻?

Bij SolidBE geloven we dat een sterke netwerkinfrastructuur de ruggengraat is van elk succesvol bedrijf. Als specialist in netwerk- en securityoplossingen zorgen wij ervoor dat onze klanten altijd veilig, snel en ongestoord kunnen werken. Maar onze échte kracht? Dat zijn onze mensen.

Wij zijn een team van gedreven professionals die gaan voor de allerbeste kwaliteit, zonder de informele sfeer en het werkplezier uit het oog te verliezen. Bij ons krijg je de ruimte om te pionieren met de nieuwste technologieën, je expertise continu aan te scherpen en écht impact te maken.

Of je nu een ervaren rot in het vak bent of aan het begin van je IT-carrière staat; wij investeren in jouw groei. Met op maat gemaakte opleidingsmogelijkheden, uitdagende projecten bij toonaangevende klanten en een fijne werkomgeving waarin jouw ideeën tellen.

Check onze pagina, vind een vacature die bij je past en kom vrijblijvend een kop koffie drinken!

https://solidbe.nl/vacatures/

Zoek jij een baan van 9 tot 5 of die baan waar alles voor je geregeld wordt en bepaald is? Reageer dan niet!

29/09/2026

𝗟𝗟𝗠𝗷𝗮𝗰𝗸𝗶𝗻𝗴 𝗲𝗻 𝗔𝗜 𝘀𝗲𝘀𝘀𝗶𝗲𝗱𝗶𝗲𝗳𝘀𝘁𝗮𝗹 𝘁𝗿𝗲𝗳𝗳𝗲𝗻 𝗵𝗼𝗻𝗱𝗲𝗿𝗱𝗲𝗻 𝗴𝗿𝗼𝘁𝗲 𝗯𝗲𝗱𝗿𝗶𝗷𝘃𝗲𝗻

Je collega installeert thuis een illegale game, en een paar weken later gebruikt iemand anders zijn bedrijfs ChatGPT-sessie met alle gevolgen van dien. Beveiligingsbedrijf SOCRadar vond in infostealer-logs meer dan een miljoen records van AI-diensten, gekoppeld aan ruim 80.000 zakelijke domeinen.

Link naar dit nieuws in de commentaren

Je collega installeert thuis een illegale game, en een paar weken later gebruikt iemand anders zijn bedrijfs ChatGPT-sessie met alle gevolgen van dien.

28/09/2026

𝗦𝗦𝗟/𝗧𝗟𝗦-𝗰𝗲𝗿𝘁𝗶𝗳𝗶𝗰𝗮𝘁𝗲𝗻 𝘃𝗮𝗻 𝟯𝟵𝟴 𝗻𝗮𝗮𝗿 𝟰𝟳 𝗱𝗮𝗴𝗲𝗻, 𝘄𝗮𝘁 𝗺𝗼𝗲𝘁 𝗷𝗲 𝗻𝘂 𝗿𝗲𝗴𝗲𝗹𝗲𝗻

Publieke TLS-certificaten gaan in drie stappen van 398 naar 47 dagen geldigheid, en de domeinvalidatie mag straks maar tien dagen worden hergebruikt. Handmatig verlengen met een onderhoudsvenster en een spreadsheet houdt dat tempo niet bij. Je leest hier wat het CA/Browser Forum precies heeft besloten, waarom de domeinvalidatie de grootste pijn veroorzaakt, welke certificaten beter naar een interne PKI kunnen en wat Fortinet biedt: ACME op FortiGate, FortiWeb en FortiADC, FortiAuthenticator als private CA en de koppeling met AppViewX AVX ONE CLM.

https://solidbe.nl/blog/artikelen/ssl-tls-certificaten-van-398-naar-47-dagen-wat-moet-je-nu-regelen/

21/09/2026

𝗧𝗼𝗲𝗴𝗮𝗻𝗴, 𝗼𝗽𝗻𝗮𝗺𝗲 𝗲𝗻 𝗮𝘂𝗱𝗶𝘁, 𝘄𝗮𝘁 𝗙𝗼𝗿𝘁𝗶𝗣𝗔𝗠 𝘁𝗼𝗲𝘃𝗼𝗲𝗴𝘁 𝗮𝗮𝗻 𝘂𝘄 𝗢𝗧 𝗯𝗲𝘃𝗲𝗶𝗹𝗶𝗴𝗶𝗻𝗴

Een storingsmonteur van een externe leverancier logt in op de OT-omgeving van een waterzuiveringsinstallatie om een firmwareupdate op één specifieke PLC te zetten, en staat na het inloggen ineens oog in oog met het volledige besturingsnetwerk, inclusief systemen die niets met zijn opdracht te maken hebben. Dat is geen incident, dat is gewoon hoe een traditionele VPN-verbinding naar een OT-netwerk meestal werkt. Eenmaal binnen, overal bij.

En dat is niet meer hoe huidige netwerk beveiling zou moeten werken….. dus wat kunnen we eraan doen?

Een storingsmonteur van een externe leverancier logt in op de OT-omgeving van een waterzuiveringsinstallatie om een firmwareupdate op één specifieke PLC

17/09/2026

𝗥𝗲𝗰𝗼𝗿𝗱𝗮𝗮𝗻𝘁𝗮𝗹 𝗽𝗮𝘁𝗰𝗵𝗲𝘀 𝘃𝗼𝗼𝗿 𝗪𝗶𝗻𝗱𝗼𝘄𝘀, 𝗘𝘅𝗰𝗵𝗮𝗻𝗴𝗲 𝗲𝗻 𝗦𝗵𝗮𝗿𝗲𝗣𝗼𝗶𝗻𝘁 𝗼𝗽 𝗠𝗶𝗰𝗿𝗼𝘀𝗼𝗳𝘁 𝗣𝗮𝘁𝗰𝗵𝗧𝘂𝗲𝘀𝗱𝗮𝘆 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗲𝗿

Microsoft heeft tijdens de patchdinsdag van september maar liefst 974 kwetsbaarheden gedicht, het hoogste aantal in de geschiedenis van de maandelijkse patchronde, wat door meerdere securitybedrijven onafhankelijk van elkaar bevestigd word.

Twee van die lekken werden al actief misbruikt voordat de update beschikbaar kwam, wat de update meteen tot verplichte kost maakt voor iedere Windows-beheerder. Het gros van de patches, 723 stuks, zit in Windows zelf. Office volgt met 111 gedichte kwetsbaarheden, gevolgd door SQL Server, Exchange en SharePoint.

https://solidbe.nl/blog/nieuws/recordaantal-patches-voor-windows-exchange-en-sharepoint-op-microsoft-patchtuesday-september/

Microsoft heeft tijdens de patchdinsdag van september maar liefst 974 kwetsbaarheden gedicht, het hoogste aantal in de geschiedenis van de maandelijkse