curl HTTP/2 upload: fix tegen geheugenfout
Een kwetsbaarheid in curl bij HTTP/2 uploads kan leiden tot geheugenbeschadiging en mogelijk code-uitvoering op de client. De fix is beschikbaar in curl 8.23.0; stel tot update HTTP/1.1…
Categorie
Categorie: Kwetsbaarheden
CVE’s, zero-days en patches voor servers, netwerkapparatuur en software.
50 berichten
Chrome full-chain exploit in zes dagen: wat nu?
Onderzoekers van XBOW koppelden drie Chrome-bugs tot een Chrome full-chain exploit en haalden in zes dagen een beloning van $250.000 binnen. Nu de fixes zijn uitgerold is het…
Hirudo Android trojan: omzeil checks in banking-apps
De Hirudo Android trojan vervangt legitieme bankapps door speciaal gepatchte versies die beveiligingschecks binnen de app omzeilen. Het combineert on-device diefstal, scherm/camerabewaking en remote device control.
Vghost Linux-kernel: vhost kan root geven
Een Linux-kwetsbaarheid in het vhost-subsystem, bekend als Vghost, maakt root-toegang mogelijk voor lokale gebruikers. In sommige virtuatiesettings kan een onbevoegde VM bovendien de hostomgeving ontregelen.
Chrome en Firefox: updates voor 114 en 77 bugs
Google rolt Chrome-updates uit met fixes voor 114 kwetsbaarheden, waaronder kritieke geheugenproblemen. Mozilla levert tegelijk Firefox 158, plus enterprise-opties en aanvullende Thunderbird/ESR-patches.
Citrix, Fortinet en Ivanti patchen 29 kwetsbaarheden
Citrix, Fortinet en Ivanti brachten dinsdag samen patches uit voor 29 kwetsbaarheden. Er zitten meerdere kritieke issues tussen, waaronder een Ivanti zero-day in Connect Secure.
Microsoft Patch Tuesday: 1.413 fixes en MotW-zero-day
Microsoft Patch Tuesday loste in oktober 2026 in totaal 1.413 kwetsbaarheden op. De belangrijkste is een Windows zero-day die Mark of the Web-bescherming omzeilt en al in het…
SAP patches: critical kwetsbaarheden in NetWeaver en S/4HANA
SAP heeft 22 nieuwe en bijgewerkte security notes gepubliceerd, waaronder vier critical-severity kwetsbaarheden. Het bedrijf adviseert om applicaties zo snel mogelijk te updaten.
Focus: 1.413 Microsoft-patches en een actief misbruik
Microsoft brak tijdens Patch Tuesday zijn eigen record met 1.413 gepatchte kwetsbaarheden, waaronder een flaw die al actief wordt misbruikt. Dit artikel vertaalt de belangrijkste details naar praktische…
SAP Cloud SDK Python: CVSS 10 OAuth2 lek
SAP waarschuwt voor een CVSS 10-kwetsbaarheid in de Cloud SDK voor Python op SAP BTP. Door controle over het tenant-subdomein kan OAuth2 client credentials naar een aanvaller worden…