CybersecurityNieuws.nl — Kritieke dreigingenAlleen artikelen met dreigingsniveau "hoog": actief misbruikte kwetsbaarheden, kritieke zerodays en grote incidenten. Voor gebruik in alerting-tools.https://cybersecuritynieuws.nl/nl-NLCISA geeft Amerikaanse overheid tot vrijdag om kritiek Langflow-lek te patchenhttps://cybersecuritynieuws.nl/blog/2026-07-22-cisa-spoedbevel-langflow-actief-misbruikt/https://cybersecuritynieuws.nl/blog/2026-07-22-cisa-spoedbevel-langflow-actief-misbruikt/CVE-2026-0770 in AI-platform Langflow wordt actief misbruikt: aanvallers voeren zonder inloggegevens code uit met rootrechten. Meer dan 220 pogingen geregistreerd.Wed, 22 Jul 2026 00:00:00 GMTDreigingenlangflowcisaaicvekevzerodayOracle's kwartaalpatch dicht honderden kwetsbaarheden, tientallen kritiekhttps://cybersecuritynieuws.nl/blog/2026-07-22-oracle-kwartaalpatch-honderden-kwetsbaarheden/https://cybersecuritynieuws.nl/blog/2026-07-22-oracle-kwartaalpatch-honderden-kwetsbaarheden/Het NCSC publiceerde deze week negen adviezen over Oracle's kwartaal-patchronde. Van Database tot E-Business Suite: overal kwetsbaarheden met een cvss-score van 9 of hoger.Wed, 22 Jul 2026 00:00:00 GMTDreigingenoraclepatch tuesdayncscdatabasekwetsbaarheidKritiek lek in ServiceNow AI-platform: sandbox-ontsnapping met cvss-score 9,5https://cybersecuritynieuws.nl/blog/2026-07-22-servicenow-ai-platform-kritiek-lek-cve-2026-6875/https://cybersecuritynieuws.nl/blog/2026-07-22-servicenow-ai-platform-kritiek-lek-cve-2026-6875/CVE-2026-6875 laat aanvallers zonder inloggegevens code uitvoeren en een volledige ServiceNow-instantie overnemen. ServiceNow patchte al in juni, actief misbruik wordt onderzocht.Wed, 22 Jul 2026 00:00:00 GMTDreigingenservicenowaicvesandboxkwetsbaarheidQilin-ransomware gebruikt VPN-lek in Palo Alto Networks als toegangspoorthttps://cybersecuritynieuws.nl/blog/2026-07-21-qilin-ransomware-palo-alto-vpn-lek/https://cybersecuritynieuws.nl/blog/2026-07-21-qilin-ransomware-palo-alto-vpn-lek/CVE-2026-0257 laat aanvallers zonder inloggegevens VPN-sessies opzetten. Arctic Wolf zag in juni meerdere Qilin-inbraken die op precies deze manier begonnen.Tue, 21 Jul 2026 00:00:00 GMTRansomwareqilinransomwarepalo altovpncveinitial accessWeer een kritiek SharePoint-lek: aanvallers stelen nu machine keyshttps://cybersecuritynieuws.nl/blog/2026-07-21-sharepoint-tweede-lek-machine-keys-gestolen/https://cybersecuritynieuws.nl/blog/2026-07-21-sharepoint-tweede-lek-machine-keys-gestolen/Een tweede kritieke SharePoint-kwetsbaarheid deze maand wordt binnen uren na publicatie van een proof-of-concept al actief misbruikt om cryptografische machine keys te stelen.Tue, 21 Jul 2026 00:00:00 GMTDreigingensharepointmicrosoftkwetsbaarheidcvemachine keysWP2Shell: WordPress-kernlek leidt tot massale webshell-plaatsing bij honderdduizenden siteshttps://cybersecuritynieuws.nl/blog/2026-07-21-wp2shell-wordpress-massale-aanvalsgolf/https://cybersecuritynieuws.nl/blog/2026-07-21-wp2shell-wordpress-massale-aanvalsgolf/CVE-2026-63030 en CVE-2026-60137 zitten in de WordPress-kern zelf, niet in een plugin. Binnen dagen na een publiek exploit werden sites massaal gescand en overgenomen.Tue, 21 Jul 2026 00:00:00 GMTDreigingenwordpresswp2shellcvewebshellwebsitesSharePoint-lek actief misbruikt als zeroday, CISA geeft spoeddeadline van drie dagenhttps://cybersecuritynieuws.nl/blog/2026-07-17-sharepoint-zeroday-actief-misbruikt-spoedpatch/https://cybersecuritynieuws.nl/blog/2026-07-17-sharepoint-zeroday-actief-misbruikt-spoedpatch/Microsoft bevestigt dat CVE-2026-58644 in SharePoint actief werd misbruikt vóór de patch. Het NCSC schat kans én schade hoog in; CISA eist patchen binnen drie dagen.Fri, 17 Jul 2026 00:00:00 GMTDreigingensharepointmicrosoftzerodaycvepatch tuesdaykev