Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#kwetsbaarheid

242 artikelen over dit onderwerp

Dreigingen

Nieuwe Android-exploit 'SMS of Death' kan ongepatchte telefoons op afstand laten crashen

Een proof-of-concept-exploit voor CVE-2026-58882 laat aanvallers Android-telefoons op afstand crashen met één sms-bericht. Android 12 en 13 blijven kwetsbaar.Dreigingen

Gedeelde ChatGPT-link kon aanvallercode draaien en privégesprekken uitlezen

Een kwetsbaarheid in ChatGPT's Preview-functie liet een gedeelde link code van een aanvaller uitvoeren in de sessie van het slachtoffer. OpenAI patchte het lek op 26 oktober.Dreigingen

Aanvallers koppelen drie Ivanti Connect Secure-lekken aan elkaar voor root-toegang zonder inloggegevens

UTA0576 combineert drie Ivanti Connect Secure-kwetsbaarheden tot een keten die onbevoegde aanvallers rootrechten geeft. CISA voegde twee ervan toe aan de KEV-lijst.Dreigingen

Drupal waarschuwt voor kritiek, actief misbruikt lek in Commerce Core (CVE-2026-118539)

Drupal meldt dat aanvallers een kritieke autorisatiebypass in de webshopmodule Commerce Core al actief misbruiken. Een update naar de nieuwste versie is direct nodig.Dreigingen

Kwetsbaarheden verholpen in Dell PowerProtect Data Domain

NCSC-advies: Dell dicht 34 lekken in PowerProtect Data Domain en Management Center, vier met CVSS 9,8 die zonder authenticatie op afstand command execution geven.Dreigingen

Kwetsbaarheden verholpen in Juniper Networks Session Smart Router en Session Smart Conductor

NCSC-advies: Juniper dicht 18 lekken in Session Smart Router en Conductor, twee met CVSS 9,8 die ongeauthenticeerde remote code execution als root mogelijk maken.Dreigingen

Kwetsbaarheden verholpen in Linux kernel

NCSC-advies: naast de bekende TCP-bug CVE-2026-98432 verhelpt de Linux-kernel ook CVE-2026-99999, een los VM-ontsnappingslek met CVSS 9,3.Dreigingen

TeamViewer-lek laat kwaadaardige host de controlerende gebruiker aanvallen

Een kwetsbaarheid in TeamViewer (CVE-2026-111585, CVSS 8,8) laat een kwaadaardige host de viewer aanvallen zodra die een sessie accepteert. Update naar 15.83.Dreigingen

WordPress RCE-lek zorgt voor bijna 63.000 aanvalspogingen binnen 24 uur

Wordfence blokkeerde 62.969 aanvallen op een ernstig RCE-lek (CVSS 8,1) in WordPress Core, binnen 24 uur na de patch in versie 7.1.4.Dreigingen

Aanvaller probeert Alpine Linux's GitLab te kraken via kritiek lek, verouderde Ruby hield het tegen

Een aanvaller probeerde CVE-2026-97229 (CVSS 10,0) te misbruiken op Alpine Linux's eigen GitLab-server. Een nog niet bijgewerkte Ruby-versie blokkeerde de exploit.Dreigingen

Telegram-lek op Android gaf aanvallers volledige controle na opnemen gesprek

Een kwetsbaarhedenketen in Telegram voor Android gaf aanvallers root-toegang tot een toestel zodra het slachtoffer een gesprek beantwoordde.Dreigingen

Adobe verhelpt 8 kritieke kwetsbaarheden in Campaign Classic

Adobe patcht acht kritieke lekken in Campaign Classic, waarvan vier een CVSS-score van 9,9 krijgen en code-uitvoering mogelijk maken. Update naar build 9403.Dreigingen

Drupal patcht kritieke RCE-lekken in Field UI en Entity List, ook fixes in Navigation, Link en Gin

Drupal verhelpt kritieke RCE-kwetsbaarheden (CVE-2026-108097, CVE-2026-108099) in Field UI en Entity List, plus XSS-fixes in drie andere modules.Dreigingen

Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe patcht 32 kwetsbaarheden in ColdFusion 2023 en 2025; CVSS 10.0 voor ongeauthenticeerde code-uitvoering via bestandsupload en SSRF.Dreigingen

Kwetsbaarheden verholpen in Adobe Commerce

Adobe verhelpt 12 kwetsbaarheden in Commerce, B2B en Magento; CVE-2026-103849 scoort de maximale CVSS 10.0 voor code-uitvoering zonder login.Dreigingen

Kwetsbaarheden verholpen in Fortinet FortiSIEM

Fortinet patcht twee kwetsbaarheden in FortiSIEM 7.5.0; CVE-2026-106173 scoort CVSS 9.4 voor ongeauthenticeerde code-uitvoering via path traversal.Dreigingen

Kwetsbaarheden verholpen in HPE Brocade Fabric OS

HPE verhelpt 34 kwetsbaarheden in Brocade Fabric OS, waaronder authenticatieomzeiling en command injection in SAN-switches vóór versie 10.0.1.Dreigingen

Kwetsbaarheden verholpen in IBM DataPower Gateway en onderliggende componenten

IBM verhelpt ruim 200 kwetsbaarheden in DataPower Gateway, vooral gebundelde fixes voor opensourcecomponenten in de lijnen 10.5 tot 11.0.Dreigingen

Kwetsbaarheden verholpen in IBM Guardium Data Protection

IBM patcht tien kwetsbaarheden in de Sniffer-component van Guardium Data Protection; twee ervan scoren CVSS 9.8 voor code-uitvoering zonder login.Dreigingen

Kwetsbaarheden verholpen in Juniper Networks Junos OS

Juniper verhelpt 15 kwetsbaarheden in Junos OS en Junos OS Evolved, in onder meer SRX-, MX- en J-Web-componenten, met risico op crashes en RCE.Dreigingen

Actief misbruikte kwetsbaarheid verholpen in BeyondTrust Remote Support

BeyondTrust patcht een als zero-day misbruikte fout (CVE-2026-102764, CVSS 9.3) in Remote Support, na eerder dit jaar al een misbruikte zero-day.Dreigingen

Collabora Online-lek misbruikt om Nextcloud-servers van backdoor te voorzien

CVE-2026-110447 in de Collabora Online CODE Server-app voor Nextcloud wordt al sinds half september actief misbruikt voor webshells.Dreigingen

NCSC bevestigt AhsayCBS-kwetsbaarheden, Ahsay dicht ook kwetsbare versie 10.3.4

Het NCSC geeft officiële CVSS-scores voor de AhsayCBS-fouten. Ahsay bracht een hotfix uit die het probleem met kwetsbare versie 10.3.4 oplost.Dreigingen

Kwetsbaarheden verholpen in Fortinet FortiSandbox

NCSC meldt drie kwetsbaarheden in Fortinet FortiSandbox, met een kritieke authenticatieomzeiling (CVSS 9,6) die zonder inloggegevens is te misbruiken.Dreigingen

Kritieke Ghostscript-fout maakt serverovername via pdf-uploads mogelijk

Heap-bufferoverflow in Ghostscript (CVE-2026-39919) laat aanvallers servers overnemen via een kwaadaardige pdf-upload, bijvoorbeeld op WordPress.Dreigingen

GitLab verhelpt kritieke RCE-kwetsbaarheid met CVSS-score 10 in CI/CD-compiler

GitLab patcht CVE-2026-97229 (CVSS 10,0): aanvallers konden zonder account code uitvoeren via een kwaadaardige CI/CD-regex. Update naar 19.4.2 of hoger.Dreigingen

Kwetsbaarheden verholpen in Microsoft Azure

NCSC meldt 12 kwetsbaarheden verholpen in Azure-onderdelen als Key Vault, DevOps, API Center, CycleCloud en Arc-agents.Dreigingen

Kwetsbaarheden verholpen in Microsoft Developer Tools

NCSC meldt 62 kwetsbaarheden verholpen in .NET, ASP.NET Core en Visual Studio Code, met een RCE-fout met CVSS 9,6 in VS Code.Dreigingen

Kwetsbaarheden verholpen in Microsoft Dynamics

NCSC meldt kwetsbaarheden verholpen in Dynamics; de ernstigste zit in Dataverse en scoort 9,8 op de CVSS-schaal.Dreigingen

Kwetsbaarheden verholpen in Microsoft Exchange Server

NCSC meldt 7 kwetsbaarheden verholpen in Exchange Server; voor één fout was al eerder een out-of-band-patch verschenen.Dreigingen

Kwetsbaarheden verholpen in Microsoft Office

NCSC meldt 174 kwetsbaarheden verholpen in Office en Outlook; CVE-2026-96951 wordt al beperkt en gericht actief misbruikt.Dreigingen

Kwetsbaarheden verholpen in Microsoft SQL Server

NCSC meldt 22 kwetsbaarheden verholpen in SQL Server 2017 tot en met 2025, met risico op denial-of-service en codeuitvoering.Dreigingen

Kwetsbaarheden verholpen in Microsoft System Center

NCSC meldt kwetsbaarheden verholpen in Configuration Manager en Defender, alleen misbruikbaar door een lokale aanvaller.Dreigingen

Kwetsbaarheden verholpen in Microsoft Windows

NCSC meldt 1159 kwetsbaarheden verholpen in Windows; de ernstigste is een rechtenverhoging die 9,9 scoort op de CVSS-schaal.Dreigingen

Kwetsbaarheden verholpen in Siemens-producten

NCSC bundelt 33 kwetsbaarheden in Siemens-producten zoals SIMATIC, Desigo en RUGGEDCOM, met als hoogste score CVSS4 9,2. Relevant voor productiebedrijven.Dreigingen

Microsoft dicht recordaantal van 1.411 kwetsbaarheden, drie zero-days

Recordpatchronde van Microsoft dicht 1.411 kwetsbaarheden. Van de drie zero-days werd er één al actief en gericht misbruikt.Dreigingen

Twee kritieke MarkLogic-lekken geven beheerders met beperkte rechten blijvende adminrechten

Progress patcht 31 MarkLogic-lekken; twee kritieke fouten (CVSS 9,9 en 9,6) geven gedelegeerde beheerders permanente volledige serverrechten.Dreigingen

Zero-day-kwetsbaarheid verholpen in Ivanti Connect Secure

Ivanti patcht een zero-day in Connect Secure die al actief werd misbruikt voor ongeauthenticeerde command execution op de VPN-appliance.Dreigingen

Aanvallers misbruiken maximaal kritiek lek in WordPress-plugin Bricksforge

Een actief misbruikt lek (CVSS 10,0) in de WordPress-plugin Bricksforge laat aanvallers zonder inloggegevens PHP-code uploaden en uitvoeren.Dreigingen

Kwetsbaarheden verholpen in HPE Networking AOS-Switch

NCSC meldt negen kwetsbaarheden in HPE Networking AOS-Switch, met drie kritieke fouten (CVSS 9,8) die ongeauthenticeerde systeemtoegang mogelijk maken.Dreigingen

CISA voegt vijf door Flax Typhoon misbruikte kwetsbaarheden toe aan KEV-catalogus

CISA voegde vijf kwetsbaarheden toe aan de KEV-catalogus na misbruik door Flax Typhoon; deadline federale instanties was 11 oktober.Dreigingen

Lek in Tor-tool GoBalance maakt kaping van onion-adressen mogelijk

Een ontwerpfout in GoBalance laat aanvallers de sleutel van een .onion-adres herstellen en de site overnemen, ontdekte Searchlight Cyber.Dreigingen

Kwetsbaarheden verholpen in Cisco APIC

NCSC meldt vijf kwetsbaarheden in Cisco APIC, met drie kritieke fouten (CVSS 9,8) uit een interne hardening-review van Cisco.Dreigingen

Kwetsbaarheden verholpen in Cisco networking producten

NCSC meldt kwetsbaarheden in Cisco Meraki-apparatuur en IOS XE Software, met een kritieke bufferfout (CVSS 9,6) in Meraki-hardware.Dreigingen

Kwetsbaarheden verholpen in Splunk Enterprise

NCSC meldt 22 kwetsbaarheden in Splunk Enterprise, met een kritieke ongeauthenticeerde RCE-fout (CVSS 9,8) in de Patroni REST API.Dreigingen

Citrix verhelpt kritieke geheugenoverflow in NetScaler ADC en Gateway

Citrix dicht CVE-2026-107406, een geheugenoverflow in NetScaler ADC/Gateway bij SAML SP/IdP-gebruik. Nog geen misbruik bekend, patchen blijft dringend.Dreigingen

Kritieke SonicWall SMA1000-fout CVE-2026-102255 nu actief misbruikt

Aanvallers misbruiken actief de kritieke SSRF-fout CVE-2026-102255 in SonicWall SMA1000, amper drie dagen na de hotfix van afgelopen dinsdag.Dreigingen

Kwetsbaarheden verholpen in Cisco License On-Prem

NCSC waarschuwt voor acht kwetsbaarheden in Cisco License On-Prem, met een ongeauthenticeerde wachtwoordreset-bug en een CVE met CVSS-score 10,0.Dreigingen

Kwetsbaarheden verholpen in Cisco NX-OS Software

NCSC meldt negen kwetsbaarheden in Cisco NX-OS, met een kritieke NX-API-fout (CVSS 9,8) die ongeauthenticeerde RCE met rootrechten mogelijk maakt.Dreigingen

Kwetsbaarheden verholpen in Kiteworks

Kiteworks verhelpt 61 kwetsbaarheden, waaronder een kritieke wachtwoordreset-bug (CVSS 9,8) en SSRF-fouten in de Email Protection Gateway.Dreigingen

Actief misbruik van Atlassian-lek CVE-2026-21589 na publieke PoC-exploit

Binnen twee uur na een publieke PoC-exploit van watchTowr wordt Atlassian-lek CVE-2026-21589 actief misbruikt, meldt beveiliger Previdian.Dreigingen

Google en Samsung verhelpen tientallen Android-kwetsbaarheden, hoogste CVSS 8,8

Google en Samsung dichten tientallen kwetsbaarheden in Android 14 tot en met 17. De hoogste CVSS-score is 8,8, meldt het NCSC in advisory NCSC-2026-0405.Dreigingen

Kwetsbaarheden verholpen in SonicWall SMA1000 Appliance

NCSC-advies over kritieke SSRF-fout CVE-2026-102255 in SonicWall SMA1000. Derde WorkPlace-SSRF dit jaar, hotfix nu beschikbaar.Dreigingen

Kwetsbaarheden verholpen in WatchGuard Fireware OS

NCSC-advies: WatchGuard dicht 14 Fireware OS-lekken, waaronder kritieke RCE CVE-2026-86131 (CVSS 9,2) via BOVPN over TLS. Geen misbruik bekend.Dreigingen

SonicWall verhelpt nog drie kwetsbaarheden in SMA1000, naast de kritieke SSRF-fout

Naast kritieke SSRF-fout CVE-2026-102255 verhelpt SonicWall ook command injection, Zip Slip en opgeslagen XSS in SMA1000-appliances.Dreigingen

SonicWall patcht nieuw SSRF-lek met maximale ernst in SMA1000-gateways

SonicWall dicht een nieuwe maximaal ernstige SSRF-fout (CVE-2026-102255) in SMA1000-gateways. Geen misbruik bekend, ruim 400 appliances staan bloot.Dreigingen

Kritiek Atlassian-lek laat aanvallers zonder login bestanden uitlezen in acht producten

CVE-2026-21589 (CVSS 9,3) laat ongeauthenticeerde aanvallers bestanden uitlezen in 8 Atlassian-producten. Patches beschikbaar, geen misbruik bekend.Dreigingen

Kwetsbaarheid verholpen in Atlassian Data Center producten

NCSC-advies over CVE-2026-21589: ongeauthenticeerd bestanden uitlezen in 8 Atlassian Data Center-producten. Patches beschikbaar voor alle producten.Dreigingen

Kwetsbaarheid verholpen in Microsoft Exchange Server

Microsoft patcht CVE-2026-96940 in Exchange Server: aanvaller met account kan mailboxen van collega's lezen. On-premises patchen vereist.Dreigingen

Lek in LibreOffice en OpenOffice laat kwaadaardige spreadsheets code uitvoeren zonder macrowaarschuwing

CVE-2026-63277 in LibreOffice en CVE-2026-59265 in OpenOffice laten spreadsheets code uitvoeren, zonder macrowaarschuwing.Dreigingen

Kritiek lek in Rejetto HFS actief misbruikt, aanvallers vervalsen beheerderssessies

CVE-2026-61500 in Rejetto HTTP File Server wordt actief misbruikt om beheerderssessies te vervalsen en code uit te voeren, meldt VulnCheck.Dreigingen

Dell heeft kwetsbaarheden verholpen in Container storage modules

NCSC-advies: Dell dicht zes CSM-lekken, twee met CVSS 10,0, die adminrechten en root op Kubernetes-nodes geven. Upgrade naar 1.18.0 is de enige fix.Dreigingen

Nieuw lek in Dell System Update geeft aanvallers rootrechten

Kritiek lek (CVE-2026-86360) in Dell System Update geeft aanvallers zonder authenticatie rootrechten; update naar versie 2.3.0.0.Dreigingen

Nieuwe NetScaler zero-day CVE-2026-88779 actief misbruikt, kan SAML-omgevingen platleggen

Internationale media bevestigen actieve exploitatie van NetScaler-lek CVE-2026-88779 in SAML-omgevingen. Patch nu, ook na eerdere zero-days.Dreigingen

Kwetsbaarheid verholpen in Citrix NetScaler ADC en NetScaler Gateway

NCSC waarschuwt voor CVE-2026-88779, een geheugenoverflow in Citrix NetScaler ADC/Gateway die als SAML SP of IdP draait. CISA meldt actief misbruik.Dreigingen

Kritiek lek in authenticatiesoftware SConnect treft SWIFT en overheidsportalen

Een cryptografische fout in de SConnect-authenticatiesoftware van Thales maakt remote code execution mogelijk bij SWIFT en overheidsportalen.Dreigingen

CISA voegt actief misbruikte Cisco SD-WAN-kwetsbaarheid toe aan KEV-catalogus

CISA plaatst CVE-2026-76504 in Cisco Catalyst SD-WAN Manager op de KEV-lijst, met 3 oktober als deadline voor Amerikaanse overheidsinstanties.Tools

Kiteworks patcht kritieke code-injectie in Email Protection Gateway

Kiteworks verhelpt 126 kwetsbaarheden, waaronder een max-severity code-injectie in de Email Protection Gateway die volledige controle mogelijk maakt.Dreigingen

NCSC waarschuwt voor kwetsbaarheid in Apple CoreGraphics

NCSC-NL waarschuwt in advisory NCSC-2026-0397 voor de actief misbruikte CoreGraphics-zero-day in iOS, iPadOS en macOS. Update per direct.Dreigingen

Aanvallers misbruiken NetScaler-lek voor root-toegang, zetten webshells WHIPSHOT en SLAPSHOT in

Aanvallers gebruiken CVE-2026-88772 voor root-toegang op NetScaler en installeren de nieuwe webshell WHIPSHOT en tunneltool SLAPSHOT, blijkt uit onderzoek.Dreigingen

CISA waarschuwt voor kritiek pre-auth RCE-lek in MikroTik RouterOS

CISA waarschuwt voor een nieuwe kritieke kwetsbaarheid (CVE-2026-84411) in MikroTik RouterOS waarmee aanvallers zonder inloggegevens code uitvoeren.Dreigingen

Cisco patcht actief misbruikte zero-day in Catalyst SD-WAN Manager

Cisco patcht een kritieke zero-day (CVE-2026-76504) in Catalyst SD-WAN Manager die aanvallers al gebruiken voor ongeauthenticeerde adminrechten.Dreigingen

Twee kritieke kwetsbaarheden ontdekt in ticketsysteem Zammad

NCSC waarschuwt voor twee kritieke Zammad-lekken (CVSS 9,4) die een AI-agent gebruikte om DIVD binnen seconden te hacken. Update naar versie 7.Dreigingen

NCSC waarschuwt voor kritieke authenticatie-bypass in Cisco Catalyst SD-WAN Manager

NCSC-NL waarschuwt voor CVE-2026-76504 in Cisco Catalyst SD-WAN Manager, waarmee aanvallers zonder inloggegevens adminrechten krijgen.Dreigingen

OpenSSL verhelpt kwetsbaarheid met hoge ernst in DTLS

OpenSSL patcht een kwetsbaarheid met hoge ernst (CVSS 8,2) in DTLS die onversleuteld heap-geheugen kan lekken naar de andere kant van een verbinding.Dreigingen

Meer dan 543.000 geldige inloggegevens blootgesteld op GitHub

Onderzoek van Truffle Security vond ruim 543.000 nog geldige inloggegevens in publieke GitHub-repositories, ondanks bestaande secret-scanning.Tools

TeamViewer roept gebruikers op ernstige kwetsbaarheden direct te patchen

TeamViewer waarschuwt voor vijf kwetsbaarheden in client- en hostsoftware waarmee aanvallers op afstand code kunnen uitvoeren of rechten verhogen.Tools

Kiteworks patcht kritieke kwetsbaarheid, klantsystemen weer online

Kiteworks heeft de kritieke kwetsbaarheid gepatcht die klanten hun servers deed uitschakelen, en brengt de systemen weer online.Dreigingen

Nieuwe Spectre-v2-variant steelt Linux-rootwachtwoord binnen enkele minuten

Onderzoekers van de VU Amsterdam demonstreren een Spectre-v2-aanval die binnen 3 tot 5 minuten de root-wachtwoordhash van een Linux-systeem buitmaakt.Dreigingen

Lek in officiële MCP Python-SDK laat kwaadaardige servers OAuth-gegevens stelen

Een fout in de officiële Python-SDK voor het Model Context Protocol laat kwaadaardige MCP-servers OAuth-inloggegevens van applicaties onderscheppen.Dreigingen

Bitget onthult oorzaak hack: lek in beveiligingsproduct van externe leverancier

Bitget zegt dat de aanvaller bij de diefstal van 387,5 miljoen dollar binnenkwam via een lek in een beveiligingsproduct van een externe leverancier.Dreigingen

Citrix bevestigt twee actief misbruikte NetScaler-zero-days, CISA eist patch voor woensdag

Citrix bevestigt de twee NetScaler-zero-days (CVE-2026-88771/88772). CISA voegt ze toe aan de KEV-catalogus, federale patchdeadline is woensdag.Dreigingen

NCSC: acht kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway

Het NCSC waarschuwt voor acht kwetsbaarheden in Citrix NetScaler ADC en Gateway, waaronder vermoedelijk de actief misbruikte zero-days van deze week.Dreigingen

Waarschuwing: twee ongepatchte Citrix NetScaler-zero-days actief misbruikt

Twee nog ongepatchte RCE-zero-days in Citrix NetScaler ADC en Gateway worden al actief misbruikt. Citrix heeft de fouten nog niet bevestigd of verholpen.Dreigingen

CSRF-lek in Elementor-plugin voor WordPress maakt overname van sites mogelijk

Een CSRF-lek in de Elementor-plugin voor WordPress laat aanvallers een beheerdersaccount aanmaken als een ingelogde admin op een kwaadaardige link klikt.Dreigingen

CISA voegt actief misbruikte SharePoint- en MikroTik RouterOS-lekken toe aan KEV-catalogus

CISA voegde vrijdag een SharePoint RCE-lek en een MikroTik RouterOS-fout toe aan de KEV-catalogus wegens actief misbruik.Dreigingen

ShinyHunters omzeilt WAF's met URL-encoding-truc bij aanvallen op Oracle PeopleSoft

ShinyHunters omzeilt WAF's met een URL-encoding-truc bij aanvallen op het kritieke PeopleSoft-lek CVE-2026-35273, waarschuwt Google.Dreigingen

CISA voegt Adobe Commerce- en WSO2-lekken toe aan KEV-catalogus

CISA voegde twee kritieke lekken toe aan de KEV-catalogus: CVE-2026-71362 in Adobe Commerce en Magento en CVE-2026-5430 in WSO2.Ransomware

CISA: ransomwarebendes misbruiken kritiek TeamCity-lek

CISA meldt dat ransomwarebendes een kritiek TeamCity-lek misbruiken. De patch kwam in juli, maar zo'n 160 servers zijn nog kwetsbaar.Dreigingen

Roundcube-lek uit mei wordt nu actief misbruikt

Een ernstig Roundcube-lek uit mei wordt actief misbruikt, meldt het Canadese cybercentrum. Ruim 523.000 installaties staan online.Dreigingen

18 kritieke kwetsbaarheden verholpen in Adobe Campaign Classic

Adobe verhelpt 18 kritieke lekken in Campaign Classic; acht daarvan zijn zonder authenticatie op afstand misbruikbaar voor volledige systeemovername.Dreigingen

NCSC bevestigt actief misbruik van WordPress-lek Click2Shell

NCSC meldt in een update dat de kritieke WordPress-kwetsbaarheid CVE-2026-87902 (Click2Shell) actief wordt misbruikt.Dreigingen

Check Point bevestigt actief misbruik van kritiek VPN-lek CVE-2026-85102

Check Point bevestigt actieve exploitatie van CVE-2026-85102 in Security Gateway VPN-certificaten; CISA voegt het lek toe aan de KEV-catalogus.Dreigingen

F5 patcht tweede actief misbruikte BIG-IP APM zero-day binnen een week

F5 verhelpt CVE-2026-94127, een tweede actief misbruikte zero-day in BIG-IP APM naast het eerder gepatchte CVE-2025-53521.Dreigingen

Aanvallers zetten webshells neer via actief misbruikt WordPress-lek Click2Shell

Aanvallers misbruiken actief de WordPress-kwetsbaarheid Click2Shell (CVE-2026-87902) om webshells weg te schrijven naar de server.Analyse

InfraTrust-rapport: netwerkbeheersystemen steeds vaker doelwit van aanvallers

Beveiligingsrapport InfraTrust: netwerkbeheersystemen zijn het populairste doelwit geworden, vaak al misbruikt vóór openbaarmaking.Dreigingen

Adobe verhelpt negen kwetsbaarheden in Connect, zeven daarvan kritiek

Adobe patcht negen lekken in Connect en de Android-app, waaronder SQL-injectie en path traversal. Zeven kwetsbaarheden zijn als kritiek bestempeld.Dreigingen

Adobe dicht zes kritieke lekken in Experience Manager Forms JEE

Adobe verhelpt zes kritieke lekken in AEM Forms JEE. CVE-2026-75745 (CVSS 9,8) is zonder authenticatie op afstand misbruikbaar voor codeuitvoering.Dreigingen

IBM patcht heap-overflow met CVSS 10,0 in MQ en drie kritieke lekken in Langflow

IBM verhelpt 12 kwetsbaarheden in MQ, MQ Appliance en Langflow OSS. CVE-2026-10747 (CVSS 10,0) is een ongeauthenticeerde buffer overflow in MQ.Dreigingen

SolarWinds dicht twee kritieke RCE-lekken in Observability Self-Hosted

SolarWinds patcht twee kritieke lekken in Observability Self-Hosted die ongeauthenticeerde remote code execution mogelijk maken. Update naar 2026.2.3.Dreigingen

Kwetsbaarheid verholpen in Check Point Security Management en Log Servers

NCSC bevestigt actief misbruik van CVE-2026-93616 in Check Point Security Management en Log Servers, al sinds 23 juli 2026.Dreigingen

Check Point patcht actief misbruikte zero-day in beheerservers

Check Point verhelpt een kritieke zero-day (CVE-2026-93616) die al actief wordt misbruikt om zonder inloggen scripts uit te voeren op beheerservers.Dreigingen

D-Link waarschuwt voor kritieke zero-day in verouderde DIR-822A-routers

D-Link waarschuwt voor een kritieke zero-day (CVE-2026-86296) met publieke exploitcode in de verouderde DIR-822A-router, waarvoor geen patch komt.Dreigingen

F5 verhelpt actief misbruikte zero-day in BIG-IP Access Policy Manager

F5 patcht een kritieke, actief misbruikte zero-day in BIG-IP APM (CVE-2025-53521, CVSS 9,8) waarmee aanvallers ongeauthenticeerd code kunnen uitvoeren.Dreigingen

Actief misbruikte kwetsbaarheid in VeloCloud Orchestrator (VCO) on-premises verholpen

Arista patcht een kritieke, al actief misbruikte VCO-kwetsbaarheid (CVE-2026-93952, CVSS 10.0) bij certificaatgebaseerde on-premises installaties.Tools

Nieuwe Defender-exploit van Abdelhamid Naceri blokkeert virusdefinitie-updates

Onderzoeker Abdelhamid Naceri publiceert een nieuwe zero-day die Windows Defender-updates blokkeert, na eerdere exploits als ShieldCrash.Dreigingen

WordPress dicht Comment2Shell-lek: reactie van bezoeker kan tot serverovername leiden

WordPress verhelpt Comment2Shell (CVE-2026-93485): een kwaadaardige reactie van een anonieme bezoeker kan bij een beheerder tot code-uitvoering leiden.Dreigingen

CISA voegt actief misbruikte Zyxel- en Veeam-lekken toe aan KEV-catalogus

CISA plaatst kwetsbaarheden in Zyxel GS1900-switches en Veeam Agent for Windows in de KEV-catalogus wegens actief misbruik door aanvallers.Dreigingen

PoC-exploitcode voor WordPress-lek Click2Shell nu openbaar

Technische details en werkende exploitcode voor de WordPress Click2Shell-kwetsbaarheid zijn openbaar, wat misbruik aanzienlijk vergemakkelijkt.Dreigingen

BragJack: kwaadaardige extensie kaapt AI-assistenten in vijf browsers

BragJack: onderzoeker Gal Weizman toont hoe één kwaadaardige extensie AI-assistenten in Chrome, Edge, Opera Neon, Comet en Claude kan kapen.Dreigingen

CISA voegt drie actief misbruikte Linux-kernellekken toe aan KEV-catalogus

CISA voegt drie actief misbruikte Linux-kernellekken toe aan de KEV-catalogus. Amerikaanse overheidsinstanties moeten voor 21 september patchen.Dreigingen

Kritieke pre-auth RCE in Orkes Conductor actief misbruikt

Fortinet ziet actieve aanvallen op een kritiek lek in workflow-platform Orkes Conductor waarmee aanvallers zonder inloggen code kunnen uitvoeren.Dreigingen

SolarWinds patcht hardgecodeerde sleutel in Access Rights Manager

SolarWinds verhelpt een kritieke fout in Access Rights Manager waarmee aanvallers zonder inloggegevens code op afstand konden uitvoeren.Dreigingen

Kritieke kwetsbaarheid in Check Point Security Management en Log Servers verholpen

Check Point patcht kritieke stack overflow (CVE-2026-91843, CVSS 9.8) in Security Management- en Log Servers, zonder login misbruikbaar voor rootrechten.Dreigingen

Microsoft dicht Azure AI Foundry-kwetsbaarheid met maximale CVSS-score 10.0

Microsoft patcht kritiek lek (CVSS 10.0) in Azure AI Foundry, waarmee aanvallers zonder authenticatie op afstand privileges konden verhogen.Dreigingen

Check Point patcht kritiek lek dat rootrechten geeft aan aanvallers

Check Point patcht kritiek lek (CVE-2026-91843) waarmee aanvallers zonder in te loggen code met rootrechten kunnen uitvoeren op management- en logservers.Tools

WordPress patcht Click2Shell-kwetsbaarheid die kan leiden tot code-uitvoering

WordPress 7.1.1 verhelpt Click2Shell: een link laat een ingelogde beheerder ongemerkt een thema installeren, met risico op code-uitvoering.Dreigingen

Publieke exploits voor vier Linux-kernellekken die root-toegang geven

Onderzoeker publiceert exploitcode voor vier Linux-kernelbugs die lokale gebruikers root geven. Patches zijn er al, oudere kernels blijven kwetsbaar.Dreigingen

Cisco waarschuwt voor actief misbruikt zero-day-lek in ISE

Cisco patcht een kritieke zero-day (CVE-2026-76460, CVSS 10.0) in Identity Services Engine die al actief wordt misbruikt. Geen workaround beschikbaar.Dreigingen

Actieve aanvallen misbruiken JWT-lek in WSO2 API Manager voor beheerderstoegang

Een kritiek JWT-lek (CVE-2026-5430, CVSS 9,8) in WSO2 API Manager wordt actief misbruikt met vervalste beheerderstokens, meldt watchTowr.Dreigingen

Aanvallers plaatsen PHP-webshells via lek in WooCommerce-plugin Wholesale Lead Capture

Onbevoegde aanvallers misbruiken CVE-2026-27540 in WooCommerce Wholesale Lead Capture om PHP-webshells te plaatsen op WordPress-sites.Dreigingen

Acronis waarschuwt voor actief misbruikt lek in cPanel-backupplugin

Acronis patcht een actief misbruikt lek (CVE-2026-87886) in zijn backupplugin voor cPanel, WHM en Plesk waarmee aanvallers rechten verhogen op Linux.Dreigingen

Cisco bevestigt actief misbruik van Secure Email Gateway-lek in eigen advisory

Cisco bevestigt in een eigen PSIRT-advisory de actieve uitbuiting van de kritieke SQL-injectie in Secure Email Gateway (CVE-2026-76461).Dreigingen

Kritieke kwetsbaarheid in Palo Alto Networks PAN-OS maakt overname als root mogelijk

Een buffer overflow in PAN-OS laat ongeauthenticeerde aanvallers rootcode uitvoeren op Palo Alto PA-Series firewalls. CVE-2026-0310 is inmiddels gepatcht.Dreigingen

Kritiek lek in LiteSpeed Enterprise geeft hostingaccount root-toegang op gedeelde server

Een kritiek lek in LiteSpeed Web Server Enterprise geeft hostingklanten mogelijk root-toegang op gedeelde servers. cPanel raadt update naar 6.3.7 aan.Dreigingen

CISA bevestigt actieve aanvallen op kritiek GitLab-lek

CISA voegt kritiek GitLab-lek CVE-2026-85706 toe aan de KEV-catalogus na actief misbruik in het wild, gezien door watchTowr.Dreigingen

Actief misbruikte SQL-injectie in Cisco Secure Email Gateway verholpen

Cisco patcht kritieke SQL-injectie (CVSS 9,8) in Secure Email Gateway die al actief wordt misbruikt voor root-toegang. Update dringend aangeraden.Dreigingen

NCSC waarschuwt voor spoedig misbruik van kritieke Check Point VPN-lekken

Het NCSC waarschuwt dat misbruik van twee kritieke Check Point VPN-lekken op korte termijn te verwachten is. Patchen is nu urgent.Dreigingen

NCSC: patch kritiek GitLab-lek met CVSS-score 10, al actief misbruikt

NCSC waarschuwt organisaties met zelfgehoste GitLab direct te patchen tegen CVE-2026-85706, een kritiek lek dat al actief wordt misbruikt.Dreigingen

Aanvallers ketenen twee nieuwe JFrog Artifactory-lekken tot volledige adminrechten

Wiz zag aanvallers tussen 15 augustus en 8 september CVE-2026-42018 en CVE-2026-42016 combineren om binnen minuten admin te worden op Artifactory-servers.Dreigingen

GitLab-lek met CVSS-score 10 binnen uren na onthulling al actief misbruikt

GitLab patchte CVE-2026-85706 (CVSS 10), een path traversal in de commits-API. WatchTowr zag al binnen uren scans naar het lek in het wild.Dreigingen

Arista verhelpt kritieke kwetsbaarheid in EOS met CVSS-score 10

Arista patcht een kritieke fout (CVSS 10) waarmee aanvallers zonder inloggen code kunnen uitvoeren op EOS-switches via de gNPSI-interface.Dreigingen

NCSC: kritieke kwetsbaarheden verholpen in Cisco Secure Firewall Management Center

Cisco patchte een authenticatie-bypass (CVSS 10.0) en een Java-deserialisatie-lek in Secure FMC; het NCSC adviseert organisaties direct te patchen.Dreigingen

Nóg een kwetsbaarheid verholpen in Cisco Secure Firewall Management Center

Hard-coded wachtwoord in Cisco FMC, los van de eerder deze week gemelde authenticatie-bypass, staat actief misbruikt op de CISA KEV-lijst.Dreigingen

CISA zet drie actief misbruikte lekken in Cisco, Citrix en Fortinet op KEV-lijst

CISA voegt drie actief misbruikte kwetsbaarheden in Cisco Secure FMC, Citrix NetScaler en Fortinet FortiOS toe aan de KEV-catalogus, deadline 12 september.Ransomware

CISA: WatchGuard-lek nu ook actief misbruikt door ransomwaregroepen

CISA bevestigt dat ransomwaregroepen een kritieke WatchGuard Firebox-kwetsbaarheid (CVE-2025-14733) nu ook misbruiken, negen maanden na registratie.Ransomware

Talos: drie hackersgroepen misbruikten Cisco FMC-lek, waaronder Russische APT

Cisco Talos koppelt misbruik van het Secure FMC-lek aan Qilin-ransomware, de Russische GRU-groep Sandworm en een derde cluster dat inloggegevens steelt.Tools

Check Point dicht twee kritieke lekken in VPN-producten, NCSC verwacht snel misbruik

Check Point patcht twee kritieke VPN-kwetsbaarheden met CVSS-score 9,8. Aanvallers kunnen zonder inloggegevens code uitvoeren op Security Gateways.Dreigingen

Fortinet FortiOS-lek uit januari nu actief misbruikt, toegevoegd aan CISA-lijst

CISA voegde CVE-2025-25249 in FortiOS en FortiSwitchManager op 9 september toe aan de KEV-lijst. NCSC werkte zijn advisory uit januari daarom bij.Dreigingen

Cisco bevestigt actief misbruik van kritieke kwetsbaarheid in Secure FMC

Cisco bevestigt actief misbruik van CVE-2026-20079, een kritiek authenticatie-lek (CVSS 10.0) in Secure Firewall Management Center.Dreigingen

Kwetsbaarheden verholpen in Adobe Experience Manager

Adobe dicht 107 kwetsbaarheden in Experience Manager, waaronder een ernstig authenticatielek waarmee aanvallers zonder interactie code uitvoeren.MKB

Adobe verhelpt drie kwetsbaarheden in Illustrator

Adobe patchte drie lekken in Illustrator die code-uitvoering mogelijk maken via kwaadaardige bestanden. NCSC schat de kans gemiddeld, schade hoog in.Dreigingen

Adobe verhelpt acht kwetsbaarheden in Photoshop

Adobe verhelpt acht kwetsbaarheden in Photoshop, waaronder een fout met CVSS-score 8.6. Kwaadaardige bestanden kunnen code uitvoeren op het systeem.Dreigingen

Fortinet dicht kwetsbaarheden in tien Forti-producten, ernstigste lek in FortiSandbox

Fortinet patcht kwetsbaarheden in onder meer FortiSandbox, FortiOS en FortiManager. Het ernstigste lek geeft ongeauthenticeerde toegang tot gevoelige data.Dreigingen

NCSC-advisory over Windows-lekken bijgewerkt met twee actief misbruikte zero-days

NCSC heeft de Windows-advisory bijgewerkt: twee actief misbruikte kwetsbaarheden toegevoegd, CVE-2026-81963 en CVE-2026-85880, beide met CVSS 7,8.Dreigingen

Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile

Ivanti dicht een lek in Endpoint Manager Mobile waarmee ingelogde gebruikers zichzelf volledige beheerdersrechten konden toekennen.Dreigingen

Ivanti verhelpt authenticatiebypass in Sentry, admin-toegang zonder wachtwoord mogelijk

Ivanti verhelpt CVE-2026-83527, een authenticatiebypass in Sentry waarmee aanvallers zonder wachtwoord admin-toegang konden krijgen.Nieuws

Skullcandy Dime 3-oordopjes kwetsbaar voor Bluetooth-kaping

Skullcandy Dime 3-oordopjes accepteren Bluetooth-koppelverzoeken zonder pincode of toestemming, waardoor aanvallers audio en microfoon kunnen overnemen.Dreigingen

Kritiek lek in Azure Resource Manager: Microsoft patcht vier kwetsbaarheden

Microsoft verhelpt vier Azure-kwetsbaarheden, waaronder een kritiek lek in Resource Manager met CVSS-score 9,9. Geen misbruik in het wild gemeld.Tools

Kritiek Workspace Trust-lek in Visual Studio Code verholpen

Microsoft dicht vijftien kwetsbaarheden in developer tools; een kritiek lek in Visual Studio Code omzeilde de Workspace Trust-beveiliging (CVSS 9,6).Dreigingen

Microsoft verhelpt kwetsbaarheden in Dynamics 365 en Power Automate

Microsoft dicht twee kwetsbaarheden in Dynamics 365 en Power Automate; de ernstigste (CVSS 8,8) maakt code uitvoeren op afstand mogelijk.Dreigingen

Microsoft dicht 114 kwetsbaarheden in Office, vier kritiek

Microsoft verhelpt 114 kwetsbaarheden in Office. Vier fouten met CVSS-score 9,8 maken codeuitvoering mogelijk zonder voorafgaande authenticatie.Dreigingen

Microsoft dicht record van 666 kwetsbaarheden in Windows

Microsoft verhelpt 666 kwetsbaarheden in Windows, een record. 32 daarvan zijn kritiek met CVSS-scores tot 9,8, zonder authenticatie te misbruiken.Dreigingen

Microsoft dicht recordaantal van 966 kwetsbaarheden, twee zero-days al misbruikt

Recordpatchronde van Microsoft dicht 966 kwetsbaarheden. Twee zero-days in de Windows Update Stack en ALPC waren al actief misbruikt.Dreigingen

NCSC waarschuwt voor kritieke N-central-lek, ook actief misbruikt

NCSC-NL neemt de kritieke RCE-kwetsbaarheid in N-able N-central op in een advisory. On-premises klanten moeten direct naar HF4 updaten.Dreigingen

Aanvallers misbruiken PaperCut-lekken om inloggegevens te stelen bij scholen en universiteiten

Arctic Wolf ziet gerichte aanvallen op scholen en universiteiten in de VS en Europa via bekende PaperCut-lekken, gericht op inloggegevens.Dreigingen

Kritiek lek in VMware Workstation en Fusion: VM-admin kan code uitvoeren op host

Broadcom patcht een kritieke integer-overflow (CVSS 9.3) in VMware Workstation/Fusion waarmee een VM-aanvaller naar de host kan uitbreken.Dreigingen

Google patcht actief misbruikte zero-day in Chrome's V8-engine

Chrome 152.0.7977.82 verhelpt twaalf lekken, waaronder een al actief uitgebuit type confusion-lek in V8 (CVE-2026-85046, CVSS 8.8).Dreigingen

NCSC roept bedrijven op Chrome met spoed te updaten na lek in DevTools en V8

Het NCSC waarschuwt IT-beheerders voor lekken in Chrome-onderdelen als DevTools en V8; één kent al publieke exploitcode.Dreigingen

Wordfence: meer dan 440.000 aanvalspogingen op lekken in Super Forms en Elementor Pro

Wordfence registreerde 440.000+ aanvalspogingen op lekken in WordPress-plugins Super Forms en Elementor Pro, zonder inloggegevens nodig.Dreigingen

PostgreSQL dicht twaalf jaar oud lek in logical decoding

Kwetsbaarheid CVE-2026-6471 (CVSS 7.2) laat accounts met het REPLICATION-attribuut willekeurige code uitvoeren als OS-gebruiker van de databaseserver.Dreigingen

CISA voegt zeven actief misbruikte kwetsbaarheden toe aan KEV-catalogus

CISA voegt zeven actief misbruikte kwetsbaarheden toe aan de KEV-catalogus, waaronder kritieke lekken in Kestra OSS, Starlette en LiteLLM.Dreigingen

Kritiek lek in Cisco Nexus 9000-switches: root-toegang zonder inloggegevens

Cisco patcht een kritieke fout (CVSS 9.8) in tien Nexus 9000-switches waarmee code met rootrechten zonder authenticatie is uit te voeren.Dreigingen

Kritiek lek in Elementor Pro actief misbruikt om WordPress-sites over te nemen

Aanvallers misbruiken een kritiek lek in WordPress-plugin Elementor Pro (CVE-2026-32475) om webshells te plaatsen op getroffen sites.Dreigingen

HPE dicht kritieke lek in ArubaOS-CX dat remote code execution mogelijk maakte

HPE verhelpt een kritieke kwetsbaarheid (CVSS 9.8) in ArubaOS-CX waarmee code op afstand kon worden uitgevoerd zonder inloggegevens.Dreigingen

Cisco verhelpt kritieke kwetsbaarheden in Nexus 9000, IOS XR en Secure Email

Cisco dicht een ongeauthenticeerde root-RCE in Nexus 9000 en zeven IOS XR-lekken; Secure Email kent nog onopgeloste S/MIME-kwetsbaarheden.Dreigingen

Onderzoeker publiceert FalconFlank: zero-day-rechtenverhoging in CrowdStrike Falcon

Onderzoeker Chaotic Eclipse publiceerde FalconFlank, een zero-day-PoC die misbruik maakt van hoe CrowdStrike Falcon macro's afhandelt.MKB

Kritiek lek in VoIP-platform Switchvox actief misbruikt voor reverse shells

Aanvallers misbruiken sinds eind augustus een kritiek Switchvox-lek voor controle zonder inloggegevens. Zo'n 4.000 systemen zijn nog kwetsbaar.Dreigingen

Twee SonicWall zero-days in SMA 1000 vormen mogelijk aanvalsketen naar volledige overname

SonicWall onderzoekt actieve aanvallen op twee SMA 1000-lekken: een SSRF-fout geeft mogelijk toegang tot een command-injectielek verderop.Dreigingen

Vervalste beheerderstokens JFrog blijven geldig, ook na patchen

Onderzoek naar het kritieke JFrog Artifactory-lek toont: patchen alleen volstaat niet, vervalste admintokens blijven geldig tot intrekking.Dreigingen

Update: CISA neemt actief misbruikt Switchvox-lek op in KEV-catalogus

Het Switchvox-lek (CVE-2026-9586) staat nu in CISA's KEV-catalogus, met patchdeadline 5 september voor Amerikaanse federale diensten.Dreigingen

NCSC bevestigt kritieke authenticatiebypass in JFrog Artifactory

Het NCSC bevestigt CVE-2026-82329, een kritieke authenticatiebypass (CVSS 9.8) in JFrog Artifactory die al actief werd misbruikt.Dreigingen

Claude zet pre-auth exploit succesvol over tussen twee WAGO-PLC's

Forescout liet Claude een pre-auth RCE-exploit overzetten tussen twee WAGO-PLC's, tot en met werkende ARM-shellcode op fysieke hardware.Dreigingen

Update: derde keer dit jaar dat SonicWall SMA-appliances doelwit zijn van zero-days

De SonicWall SMA 1000-zerodays zijn al de derde zero-day-aanval dit jaar op de edge-apparaten van de fabrikant — een opvallend patroon.Dreigingen

Zero-day-kwetsbaarheden verholpen in SMA1000-appliance van SonicWall

SonicWall verhelpt twee actief misbruikte zero-days in SMA1000: een pre-auth SSRF (CVSS 10.0) en een post-auth command injection (CVSS 7.8).Dreigingen

Aanvallers misbruiken kritiek JFrog Artifactory-lek binnen dagen na onthulling

Een authenticatie-omzeiling in JFrog Artifactory (CVE-2026-82329, CVSS 9.8) laat aanvallers adminrechten verkrijgen. WatchTowr zag actief misbruik al enkele dagen na de patch.Dreigingen

Aanvalsgolf misbruikt kritieke lekken in Langflow en Ruby on Rails voor credential-diefstal en C2

VulnCheck ziet een snel groeiende aanvalsgolf tegen twee kritieke kwetsbaarheden in AI-platform Langflow en webframework Ruby on Rails, gericht op het buitmaken van inloggegevens en het opzetten van command-and-control.Dreigingen

JFrog Artifactory-lek: aanvallen nog beperkt, maar grootschalige scans dreigen

WatchTowr ziet actief misbruik van het kritieke Artifactory-lek CVE-2026-82329 vooralsnog vanaf een klein aantal IP-adressen. Grootschalige scans blijven vermoedelijk niet lang uit.Dreigingen

Aanvallers buiten Langflow-lek uit om OpenAI- en AWS-sleutels te stelen

Aanvallers misbruiken een kritiek, ongeauthenticeerd lek in het AI-platform Langflow om gericht te zoeken naar OpenAI- en AWS-sleutels en andere credentials op besmette servers.Dreigingen

Aanvallen op Langflow-platform nemen verder toe, waarschuwt Dark Reading

Dark Reading plaatst de aanvalsgolf tegen kwetsbaarheid CVE-2026-0768 in een bredere trend: het AI-platform Langflow trekt dit jaar steeds meer aandacht van aanvallers.Dreigingen

Kwetsbaarheden verholpen in WatchGuard Fireware OS

WatchGuard heeft vier kritieke kwetsbaarheden verholpen in het iked-proces en de epm-service van Fireware OS, waarmee een ongeauthenticeerde aanvaller op afstand willekeurige code kan uitvoeren.Dreigingen

Vijf kritieke WordPress-lekken met CVSS 9,8+ in populaire plugins en thema's

Wordfence en Patchstack melden vijf kritieke kwetsbaarheden in WPMU DEV Dashboard, Avada/Fusion Builder, TranslatePress, Pods en GiveWP — stuk voor stuk zonder authenticatie te misbruiken.Dreigingen

Zo ketenen aanvallers de twee PaperCut-lekken precies aan elkaar

Onderzoekers leggen uit hoe CVE-2026-81578 en CVE-2026-82078 samen zonder authenticatie tot code-uitvoering leiden: eerst de webinterface omzeilen, dan een kwaadaardige databasedriver laden.Dreigingen

Chinese ZBT-routers blijken al vanaf de fabriek twee achterdeurtjes te bevatten

VulnCheck ontdekte twee fabrieksimplantaten in firmware van routers van het Chinese ZBT: SPEAKINGSTONE en DARKLANTERN geven een ongeauthenticeerde aanvaller zonder interactie rootrechten.Dreigingen

Kritiek cPanel-lek laat één hostingklant een hele server overnemen

cPanel patcht een kritieke fout in domeinparkeer- en addon-domeinfunctionaliteit waarmee een gewone accounthouder willekeurige bestanden kan aanmaken en code als root kan uitvoeren.Dreigingen

Kritiek lek in donatieplugin GiveWP treft 100.000+ WordPress-sites

Een keten van drie fouten in de populaire WordPress-donatieplugin GiveWP (CVE-2026-82222) laat een ongeauthenticeerde aanvaller willekeurige commando's uitvoeren op de hostingserver.Dreigingen

Kwetsbaarheden verholpen in CodeMeter Runtime van Wibu-Systems

Wibu-Systems verhelpt vijf kwetsbaarheden in CodeMeter Runtime, waaronder een format-string-lek (CVSS 8.6) en omzeilde netwerkrestricties die toegang geven tot de WebAdmin-interface.Dreigingen

Kwetsbaarheden verholpen in Microsoft Exchange server

Microsoft dicht zeven kwetsbaarheden in Exchange Server; voor de ernstigste (CVE-2026-62911, ongeauthenticeerde code-uitvoering) is inmiddels een werkende proof-of-concept gepubliceerd.Dreigingen

NCSC bevestigt: PaperCut-zeroday heeft twee CVE-nummers en is een aanvalsketen

Het NCSC publiceerde een officiële advisory voor de actief misbruikte PaperCut-zeroday: CVE-2026-82078 en CVE-2026-81578, die achtereenvolgens misbruikt worden om een omgeving over te nemen.Dreigingen

Ruim 8.300 Gitea-servers nog altijd kwetsbaar voor actief misbruikt lek

Een code-injectiefout in Gitea's diffpatch-endpoint (CVE-2026-60004) is al sinds juli gepatcht, maar Shadowserver telt nog altijd 8.393 kwetsbare, internet-blootgestelde installaties.Dreigingen

Chinese aanvallers stelen nucleaire dossiers bij Filipijns onderzoeksinstituut via ownCloud-lek

CISA voegt een oud, kritiek ownCloud-authenticatielek (CVE-2023-49105) toe aan de KEV-catalogus nadat Chinstalige aanvallers er nucleaire dossiers en strategische documenten mee buitmaakten.Dreigingen

PaperCut moet nóg een noodpatch uitbrengen: eerste fix bleek te omzeilen

Onderzoekers van watchTowr en Huntress vonden meerdere manieren om de eerste PaperCut-noodpatch te omzeilen, plus een nog niet eerder gemelde authenticatie-omzeiling. PaperCut raadt Release 2 aan iedereen aan.Dreigingen

ServiceNow patcht drie kwetsbaarheden met maximale CVSS-score in AI Platform

ServiceNow verhelpt drie kwetsbaarheden met de hoogst mogelijke CVSS-score in zijn AI Platform, plus een aparte sandbox-ontsnapping — een platform dat bij 85% van de Fortune 500 draait.Dreigingen

Twee lekken in humanoïde robot Unitree G1 EDU geven volledige controle op afstand

Onderzoeker Olivier Laflamme onthult twee onafhankelijke aanvalsketens tegen de Unitree G1 EDU-robot: één via het netwerk, één die start via Bluetooth zonder koppeling — beide eindigen in rootrechten.Dreigingen

Kwetsbaarheden verholpen in Adobe Campaign Classic

Adobe verhelpt een SSRF- en meerdere OS Command Injection-kwetsbaarheden in Campaign Classic die zonder gebruikersinteractie tot volledige overname van de server kunnen leiden.Dreigingen

Next.js dicht twee kritieke lekken: kwaadaardige AVIF-afbeeldingen en een Windows-specifiek pad-lek

Vercel patcht twee kritieke Next.js-kwetsbaarheden (CVSS 9,0 en 9,5) die zonder authenticatie leiden tot code-uitvoering — één via een heap-overflow in de onderliggende libheif-library, één specifiek op Windows.Dreigingen

Kritiek lek in populair WordPress-thema Avada maakt overname mogelijk zonder inloggegevens

Een keten van zes kwetsbaarheden in het Avada-thema en de verplichte Fusion Builder-plugin (CVE-2026-18431, CVSS 9,8) laat aanvallers zonder authenticatie willekeurige PHP-code uitvoeren.Dreigingen

Actief misbruikt Gitea-lek (CVSS 9,8) plant cryptominer-achtige malware

Een kritiek beveiligingslek in Gitea wordt actief misbruikt: aanvallers voerden bij een getroffen server een cryptominer-achtige dropper uit nadat CISA voor actieve exploitatie waarschuwde.Dreigingen

Kwetsbaarheden verholpen in DrayTek VigorAP

DrayTek heeft elf kwetsbaarheden verholpen in de VigorAP-lijn met accesspoints, waaronder command injection met root-rechten en buffer overflows die tot denial-of-service of code-uitvoering kunnen leiden.Dreigingen

Kwetsbaarheden verholpen in DrayTek VigorSwitch

DrayTek heeft 29 kwetsbaarheden verholpen in de VigorSwitch-lijn, met onder meer pre-authenticatie command injection en padtraversal waarmee aanvallers ver kunnen binnendringen.Dreigingen

Kwetsbaarheden verholpen in Next.js

Vercel heeft twee kwetsbaarheden verholpen in Next.js: één maakt het mogelijk om op Windows-servers willekeurige code uit te voeren, de andere via een kwaadaardig mediabestand.Dreigingen

Onopgeloste kwetsbaarheden in Kaltura mwEmbed maken bestandsdiefstal en code-uitvoering mogelijk

CERT/CC waarschuwt voor twee ongepatchte kwetsbaarheden in Kaltura's mwEmbed-videospeler waarmee aanvallers zonder authenticatie bestanden kunnen lezen en code kunnen uitvoeren; Kaltura reageerde niet op meldingen.Dreigingen

CISA waarschuwt voor actief misbruikt maximaal-kritiek Oracle WebLogic-lek

CISA voegde een kwetsbaarheid met de hoogst mogelijke CVSS-score van 10.0 in Oracle HTTP Server en WebLogic Server toe aan zijn lijst van actief misbruikte kwetsbaarheden. Chinese aanvallers zetten het lek al langer in tegen doelwitten wereldwijd.Dreigingen

Aanvallers scannen actief op miniOrange SAML-lekken die WordPress-beheerdersrechten geven

Twee kwetsbaarheden in de populaire miniOrange SAML-plugin voor WordPress laten aanvallers inloggen als elke gebruiker, inclusief beheerders, door een fout in de signatuurcontrole van de plugin te misbruiken.Dreigingen

Kwetsbaarheden verholpen in GitLab: actief misbruik na publicatie proof-of-concept

GitLab heeft twee GraphQL-kwetsbaarheden gedicht die ongeauthenticeerde aanvallers toegang gaven tot het wijzigen van projecten en gebruikersdata. Het NCSC waarschuwt voor actief misbruik nu er publieke exploitcode circuleert.Dreigingen

Red Hat verhelpt acht kwetsbaarheden in Keycloak, waaronder omzeiling van accountbeveiliging

Naast het eerder gemelde kritieke lek waarmee accounts via een valse wachtwoordreset konden worden overgenomen, dicht Red Hat zeven andere Keycloak-kwetsbaarheden, van CSRF-omzeiling tot het lekken van client secrets.Tools

Lek in notebook-tool Marimo voerde AI-commando's uit nog vóór de gebruiker iets deed

Een kwetsbaarheid in Marimo liet een kwaadaardig notebook automatisch een door de aanvaller opgegeven MCP-commando starten zodra het bestand in edit mode werd geopend, nog voor er ook maar één cel was uitgevoerd.Dreigingen

Kritiek Keycloak-lek maakt account-overname mogelijk zonder wachtwoord

Red Hat en het Keycloak-project verhielpen een kritieke kwetsbaarheid (CVE-2026-18963, CVSS 9,1) waarmee een ongeauthenticeerde aanvaller elk account kon overnemen via een afgedwongen wachtwoordreset.Analyse

Analyse: tijd tussen patch en misbruik van kwetsbaarheden krimpt snel

CISA hanteert sinds juni een deadline van drie dagen voor kritieke kwetsbaarheden, mede door AI-versnelde exploitontwikkeling. Het actief misbruikte Zimbra-lek CVE-2026-73570 laat zien waarom die tijdsdruk toeneemt.Dreigingen

Kwetsbaarheden verholpen in Atlassian producten

Atlassian heeft tientallen kwetsbaarheden verholpen in Bamboo, Bitbucket, Confluence, Jira, Crowd en Fisheye, afkomstig uit meegeleverde third-party componenten. Sommige fouten golden oorspronkelijk als kritiek.Dreigingen

NCSC-advisory bevestigt patch voor kwetsbaarheid in Zimbra Collaboration Suite

Het NCSC publiceerde een officieel beveiligingsadvies over CVE-2026-73570 in Zimbra Collaboration Suite, de kwetsbaarheid die eerder al actief bleek te worden misbruikt. Synacor bracht half juli een patch uit naar versie 10.1.20.Dreigingen

GitLab-kwetsbaarheid CVE-2026-19478 al binnen dagen na onthulling actief misbruikt

Onderzoeksbureau watchTowr zag aanvallers een net gepatcht GitLab-lek met CVSS-score 9.4 binnen enkele dagen misbruiken om publieke projecten te wijzigen of te verwijderen.Tools

NCSC: kritieke kwetsbaarheden verholpen in Cisco Secure Workload

Cisco heeft na intern onderzoek meerdere kwetsbaarheden in Secure Workload gedicht, waaronder problemen met toegangscontrole, authenticatie en invoervalidatie; het NCSC roept organisaties op de update te installeren.Dreigingen

Splunk dicht kwetsbaarheden in Enterprise, update naar 10.4.2 of hoger nodig

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise, waaronder zwakke toegangscontroles in de REST API's en meerdere XSS-lekken. Gebruikers van versies ouder dan 10.4.2, 10.2.6, 10.0.9 of 9.4.14 wordt aangeraden te updaten.Dreigingen

IBM verhelpt kwetsbaarheden in AIX en PowerVM VIOS

IBM heeft kwetsbaarheden gedicht in AIX en PowerVM VIOS, naast eerdere patches voor onderliggende componenten als DB2, WebSphere, Java, GraalVM, PostgreSQL, OpenSSH en Perl. Misbruik kan leiden tot denial-of-service, verhoogde privileges of uitvoer van willekeurige code.Dreigingen

CVE-2026-69836: hoe een deserialisatiefout in Entra ID tot CVSS 10.0 leidde

Microsoft patchte een kritieke deserialisatiekwetsbaarheid in Entra ID (CVE-2026-69836, CVSS 10.0) die code-executie over het netwerk mogelijk maakte. Het bedrijf paste de classificatie 'actief misbruikt' later op dezelfde dag weer aan.Dreigingen

Actief misbruikte Zimbra-lek maakt overname van mailservers mogelijk zonder inloggegevens

CVE-2026-73570, een kritieke command injection-kwetsbaarheid in Zimbra Collaboration, wordt sinds kort actief misbruikt. CISA voegde het lek toe aan de KEV-catalogus en federale instanties moeten voor 24 augustus patchen.Dreigingen

Onderzoeker vindt kritieke RCE-fout in Elementor Pro met CVSS-score 9.0

Beveiligingsonderzoeker Tin Pham ontdekte een kritieke kwetsbaarheid in de Forms-module van Elementor Pro waarmee aanvallers zonder account PHP-bestanden kunnen uploaden. Versie 4.2.2 verhelpt het lek.Dreigingen

Kritiek lek in sandbox-library isolated-vm kan leiden tot code-uitvoering op de host

Een kwetsbaarheid in isolated-vm, een veelgebruikte Node.js-sandbox met bijna 2.900 GitHub-sterren, stelt kwaadaardige JavaScript-code in staat om aan de sandbox te ontsnappen en het hostproces over te nemen.Dreigingen

Apple verhelpt reeks kwetsbaarheden in iOS en iPadOS, waaronder tokenlek en sandbox-ontsnapping

Apple patcht meerdere kwetsbaarheden in iOS en iPadOS, waaronder een lek waarbij libcurl OAuth2-tokens naar een andere host kan lekken en WebKitGTK-fouten die tot sandbox-ontsnapping kunnen leiden, meldt het NCSC.MKB

Apple verhelpt tientallen kwetsbaarheden in macOS Tahoe

Apple heeft met macOS Tahoe 26.6.2 28 kwetsbaarheden gedicht die geheugenbeschadiging, crashes en het lekken van gevoelige gegevens konden veroorzaken.MKB

Citrix dicht twee kwetsbaarheden in NetScaler ADC en Gateway

Citrix heeft een geheugenoverloop en een authenticatie-omzeiling verholpen in NetScaler ADC en NetScaler Gateway, aangeduid als CVE-2026-19489 en CVE-2026-19490.MKB

Zabbix dicht elf kwetsbaarheden, waaronder lek in login-lockout en API

Zabbix heeft elf kwetsbaarheden verholpen in de API, frontend en Windows Agent installer, uiteenlopend van een omzeilbare inlogblokkade tot blootgestelde pre-shared keys.Dreigingen

Certighost: hoe een gewone domeingebruiker jouw certificaatserver in een domeincontroller verandert

CVE-2026-54121 laat een standaard AD-gebruiker een Enterprise CA misleiden tot het afgeven van een vervalst domeincontroller-certificaat — de opstap naar volledige overname van het domein via DCSync.Dreigingen

Onafgesloten Unisoc-modemlek geeft via videobellen volledige Android-kernel-toegang

Een tweede kwetsbaarheid in Unisoc-modemfirmware maakt een exploitketen compleet die begint met een kwaadaardige VoLTE-video-oproep en eindigt met volledige kernel-toegang. Unisoc reageert niet en er is geen patch.Dreigingen

CVSS 9,8: ernst van actief misbruikt macOS Screen Sharing-lek bevestigd

Aanvullende bevestiging van het NCSC: de kwetsbaarheid in macOS Screen Sharing die wordt misbruikt voor Monero-cryptominers, krijgt een CVSS-score van 9,8 — bijna de maximale ernst.Dreigingen

NCSC: aanvallers scannen actief op kwetsbare SAP Commerce Cloud-systemen

Het NCSC bevestigt de kritieke RCE-kwetsbaarheid in de Data Hub Adapter van SAP Commerce Cloud. Beveiligingsbedrijf Defused ziet actieve scans naar kwetsbare systemen, kort na de patch.Dreigingen

Actief misbruikte macOS-lek in Screen Sharing installeert cryptominer na root-toegang

Aanvallers omzeilen via CVE-2026-65400 de authenticatie van macOS Screen Sharing en installeren daarna een Monero-miner. Apple patchte het lek al; het NCSC meldt actieve exploitatie.Dreigingen

IBM verhelpt reeks kwetsbaarheden in IBM i, van SQL-injectie tot privilege-escalatie

IBM patchte een lange lijst kwetsbaarheden in IBM i (versies 7.3 t/m 7.6), waaronder buffer overflows, SQL-injecties en race conditions met symbolische links. Geauthenticeerde aanvallers kunnen privileges escaleren of code uitvoeren.Dreigingen

Maximale kwetsbaarheid in SAP Commerce Cloud (CVSS 10.0) al actief misbruikt

Drie dagen na de patch van SAP voor een kritieke RCE-fout in de Data Hub Adapter van Commerce Cloud, ziet dreigingsonderzoeker Defused al actieve exploitatiepogingen. Ruim 4.200 instanties staan open op internet.Dreigingen

Kritieke SharePoint-kwetsbaarheid (CVE-2026-55040) actief misbruikt na publieke PoC

Aanvallers misbruiken CVE-2026-55040, een kritieke authenticatiebypass in SharePoint, sinds onderzoeksbureau Rapid7 een werkende proof-of-concept publiceerde. Microsoft patchte het lek al in juli.Dreigingen

Kritiek lek in VMware vCenter (CVE-2026-59310) actief misbruikt voor reverse-SSH-toegang

Een directory-traversal-kwetsbaarheid in VMware vCenter's Syslog Server wordt sinds begin augustus actief misbruikt om via het open source-tool reverse_ssh blijvende toegang te krijgen.Dreigingen

Wereldwijde aanvalscampagne tegen VMware vCenter treft 47 landen

Onderzoeksteam QUIRSO telt 361 gecompromitteerde IP-adressen in 47 landen na misbruik van CVE-2026-59310 in VMware vCenter. Patchen alleen is volgens onderzoekers niet genoeg.Dreigingen

Kwetsbaarheden in AutoCAD kunnen leiden tot code-executie via kwaadaardig bestand

Autodesk verhielp meerdere lekken in AutoCAD die worden getriggerd door speciaal geprepareerde DXF- of DWG-bestanden. Een heap-overflow kan leiden tot het uitvoeren van willekeurige code.MKB

Kwetsbaarheden in Fortinet FortiWeb kunnen authenticatie omzeilen

Fortinet patchte twee lekken in FortiWeb: een authenticatiefout waarmee aanvallers met willekeurige inloggegevens toch toegang krijgen, en een WAF-filter dat kwaadaardige invoer niet volledig blokkeert.Nieuws

GitLab dicht meerdere kwetsbaarheden, van privilege-escalatie tot XSS

GitLab verhielp een reeks lekken in Enterprise en Community Edition (12.0 t/m 19.2.2): onterechte permissie-overerving, ontbrekende API-autorisatie, een DoS-fout en XSS in het analytics-dashboard.Dreigingen

Buffer overflow in FortiClient voor Windows via kwaadaardige DNS-respons

Fortinet patchte een buffer overflow in FortiClient voor Windows. Een aanvaller kan met een geprepareerde DNS-respons willekeurige code laten uitvoeren binnen de FortiClient-applicatie.MKB

Authenticatiebypass in Fortinet FortiManager kan leiden tot ongeautoriseerde toegang

Een aanvaller met een geldig certificaat kan zich voordoen als een beheerd FortiGate-apparaat en zo de authenticatie van FortiManager omzeilen. Getroffen: versies 7.2.5 t/m 7.6.1.Dreigingen

Oracle's kwartaalpatch dicht honderden kwetsbaarheden, tientallen kritiek

Het NCSC publiceerde deze week negen adviezen over Oracle's kwartaal-patchronde. Van Database tot E-Business Suite: overal kwetsbaarheden met een cvss-score van 9 of hoger.Dreigingen

Kritiek lek in ServiceNow AI-platform: sandbox-ontsnapping met cvss-score 9,5

CVE-2026-6875 laat aanvallers zonder inloggegevens code uitvoeren en een volledige ServiceNow-instantie overnemen. ServiceNow patchte al in juni, actief misbruik wordt onderzocht.Dreigingen

Weer een kritiek SharePoint-lek: aanvallers stelen nu machine keys

Een tweede kritieke SharePoint-kwetsbaarheid deze maand wordt binnen uren na publicatie van een proof-of-concept al actief misbruikt om cryptografische machine keys te stelen.Analyse

Wat is een zeroday? Het gevaarlijkste woord uit de security-wereld uitgelegd

Zerodays duiken steeds vaker op in het nieuws, van Chrome tot Citrix. Wat betekent de term precies, waarom zijn ze zo gewild — en hoe erg moet jij je zorgen maken?