Actuele dreigingen, CVE-analyses en kwetsbaarheden — uitgelegd door een actieve SOC-analist vanuit de dagelijkse praktijk.
Onderzoekers tonen aan dat verborgen instructies in PNG-afbeeldingen AI-codeerassistenten als Cursor kunnen misleiden om API-sleutels uit repositories te exfiltreren.
Het Australische cybersecuritycentrum waarschuwt voor een grootschalige campagne die webshells plaatst via meer dan een dozijn bekende lekken in CMS-software en plugins.
BeyondTrust verhelpt meerdere kwetsbaarheden, waaronder een lek waarmee aanvallers zonder inloggen toegangscontroles kunnen omzeilen. Het NCSC publiceerde een advisory.
GitLab patcht meerdere lekken, waaronder XSS via developer-rechten en gebrekkige autorisatie in GraphQL. Update naar 18.11.7, 19.0.4 of 19.1.2.
Aanvallers misbruiken CVE-2026-20896 in de officiële Gitea Docker-image. Door een misconfiguratie kan iedereen zich als willekeurige gebruiker voordoen, ook als beheerder.
Progress Software vraagt ShareFile-klanten met Storage Zone Controllers hun servers onmiddellijk uit te schakelen vanwege een 'geloofwaardige externe dreiging'.
Binarly ontdekte zes kwetsbaarheden in de signatuurverificatie van bootloader U-Boot. Twee ervan maken uitvoering van kwaadaardige code tijdens het opstarten mogelijk.
Zimbra roept klanten op direct te updaten naar versie 10.1.19. Een kritiek XSS-lek in de Classic Web Client wordt uitgevoerd zodra een geprepareerde e-mail wordt geopend.