CVE’s, zero-days en patches voor servers, netwerkapparatuur en software.
GitLab publiceerde fixes voor CVE-2026-110264: een kritieke RCE (CVSS 10.0) zonder inloggen op self-managed installaties. De meeste instanties vallen terug in het risicogebied na een eerdere, deels gepatchte…
Bij een LiteLLM supply chain-aanval is een schadelijke package verspreid via PyPI-wheels en Docker-images. De malware verzamelt cloud- en developer-credentials en kan bovendien een backdoor-achtige component uitvoeren.
CISA heeft meerdere actief uitgebuite kwetsbaarheden toegevoegd aan de KEV-catalogus, waaronder Plex2Shell. Organisaties moeten gericht patchen voor Plex Media Server, Siemens Software Center en SiteGuard.
Twee kritieke PHP-lekken, bekend als PHP2Shell, zijn gelekt en kunnen volgens signalen leiden tot remote code execution (RCE) zonder authenticatie. PHP raadt aan nu al klaar te staan…
Bij OVHcloud is een supply-chain incident gemeld waarbij een gecompromitteerde OVHcloud CLI versies v0.11.0 t/m v0.15.0 trof. Gebruikers vragen zich af of hun installatie geraakt is en wat…
Er zijn twee kritieke PHP RCE-lekken aangekondigd (vaak aangeduid als PHP2Shell). In dit artikel lees je welke stappen je vandaag neemt om impact en misbruik te beperken.
De private keys achter acht eMudhra-intermediate CA-certificaten zijn gecompromitteerd. Browsers en leveranciers stuurden noodmaatregelen, omdat misbruik een acceptabele TLS-keten kan opleveren.
Ransomwaregroepen zoals Qilin en INC exploiteren CVE-2026-0257 om via een VPN ongeautoriseerde toegang te krijgen en MFA te omzeilen. We zetten de risico’s en praktische stappen om te…
Onderzoekers zagen geautonomeerde AI-agents via Cairn misbruikt om binnen te dringen bij honderden sites. Vooral openstaande agent-control panels bleken het grootste risico.
Agentic AI kan grote productiviteitswinst brengen, maar vergroot ook de kans op ernstige kwetsbaarheden. AI-software security vraagt daarom om governance, training en zicht op wat er echt gebeurt.