Firmware, BMC/IPMI, storage, back-up en fysieke beveiliging.
Accenture, Dragos en SANS starten een $10 miljoen Community Cyber Resilience Foundation voor kleine Amerikaanse water-, energie- en gasbedrijven. Doel: OT cyber resilience versterken met gratis tools, training…
Onderzoekers melden dat aanvallers de Plex2Shell kwetsbaarheden combineren tot remote code execution. Daarbij installeren ze crypto miners en een Linux proxy/backdoor.
Linux PwnEscape (CVE-2026-99999) is een kritieke kwetsbaarheid in de Linux-kernel waardoor een gast-VM hostgeheugen kan lezen. In deze uitleg lees je hoe het werkt en wat je moet…
Palo Alto Networks heeft PAN-OS gepatcht voor een zero-day met remote code execution: CVE-2026-0322. De kwetsbaarheid is al beperkt misbruikt; CISA vraagt overheden om uiterlijk 17 oktober te…
Tijdens ICS Patch Tuesday publiceerden Siemens, Schneider Electric en Rockwell Automation nieuwe adviezen voor industriële systemen. Dit artikel vat samen wat er is gepatcht, wat alleen mitigaties heeft…
Een Linux-kwetsbaarheid in het vhost-subsystem, bekend als Vghost, maakt root-toegang mogelijk voor lokale gebruikers. In sommige virtuatiesettings kan een onbevoegde VM bovendien de hostomgeving ontregelen.
Citrix, Fortinet en Ivanti brachten dinsdag samen patches uit voor 29 kwetsbaarheden. Er zitten meerdere kritieke issues tussen, waaronder een Ivanti zero-day in Connect Secure.