Asus en Zoom hebben beveiligingspatches uitgebracht voor kwetsbaarheden in routers en Zoom Workplace voor Windows, waaronder kritieke privilege-escalatiebugs.
Technologiebedrijven Asus en Zoom hebben deze week nieuwe beveiligingsupdates uitgebracht voor hun producten. Asus publiceerde een security advisory waarin vier kwetsbaarheden met een hoge en middelhoge ernst in bepaalde routerfirmwareversies worden beschreven. Bij succesvolle exploitatie kunnen aanvallers willekeurige commando's uitvoeren met rootrechten of het geheugen overschrijven, wat kan leiden tot crashes.
Zoom heeft twee kwetsbaarheden in Zoom Workplace voor Windows gepatcht, waaronder een kritieke, ongeauthenticeerde privilege-escalatiebug met CVE-2026-108186 en een CVSS-score van 9.6. De tweede kwetsbaarheid, CVE-2026-108187 met een CVSS-score van 8.1, maakt het ook mogelijk voor externe, ongeauthenticeerde aanvallers om hun privileges te verhogen. Versies 7.1.8 en hoger van Zoom Workplace voor Windows bevatten patches voor beide kwetsbaarheden. Zoom meldt geen aanwijzingen dat deze kwetsbaarheden in het wild worden misbruikt.
Daarnaast heeft Cisco meerdere advisories bijgewerkt met nieuwe informatie over de impact van Node2Shell en een autorisatie-omzeilingsprobleem in ISE en ISE-PIC. Tevens zijn details toegevoegd over de beschikbaarheid van fixes voor zeven kritieke en hoog-risico CVE's in Meraki-producten. Zowel Cisco als SonicWall hebben recentelijk rootcertificaten verwijderd die getroffen zijn door gecompromitteerde eMudhra intermediate certificaten.
Deze updates maken deel uit van honderden patches die deze week zijn uitgebracht door onder andere Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe en SAP, gericht op het dichten van kwetsbaarheden met uiteenlopende ernstniveaus.
