Geautonomeerde AI-agents breken in via Cairn
Onderzoekers zagen geautonomeerde AI-agents via Cairn misbruikt om binnen te dringen bij honderden sites. Vooral openstaande agent-control panels bleken het grootste risico.
Categorie
Categorie: Tools & Updates
Nieuwe releases, open-source tooling en praktische how-to’s.
10 berichten
Gecompromitteerde OVHcloud CLI releases: wat nu?
Hackers vervingen tijdens een korte periode bestanden van de OVHcloud CLI op GitHub. Als je in dat venster installeerde of update, kan je systeem gecompromitteerde malware hebben gedraaid.
ROMULUS ClickFix: malware via valse commando’s
Onderzoekers beschrijven ROMULUS ClickFix als een platform dat slachtoffers via valse pagina’s naar kwaadaardige commando’s leidt. Het kan onder andere Legion Loader afleveren.
Drupal RCE-risico: updates die je nu moet doen
Drupal heeft patches uitgebracht voor vijf kwetsbaarheden, waaronder twee kritieke RCE-bugs met snelle uitbuitingskansen. Ook XSS-issues zijn verholpen in meerdere modules en thema’s.
NGINX patches: 5 kwetsbaarheden, mogelijk RCE
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
Next.js out-of-band patch: RCE fixes en DoS
Next.js bracht op 14 oktober een out-of-band update uit om twee kritieke RCE-kwetsbaarheden te dichten en ook een DoS-lek te verhelpen. Dit artikel legt uit wie risico loopt…
Langflow RCE-lek: 1.423 aanvallen in beeld
Een kritieke Authenticated RCE in Langflow (CVE-2026-105740) wordt actief misbruikt. In een honeypot werden 1.423 exploitpogingen waargenomen, waaronder pogingen voor env-diefstal en shell-achtige commands.
curl HTTP/2 upload: fix tegen geheugenfout
Een kwetsbaarheid in curl bij HTTP/2 uploads kan leiden tot geheugenbeschadiging en mogelijk code-uitvoering op de client. De fix is beschikbaar in curl 8.23.0; stel tot update HTTP/1.1…
Microsoft Patch Tuesday: 1.413 fixes en MotW-zero-day
Microsoft Patch Tuesday loste in oktober 2026 in totaal 1.413 kwetsbaarheden op. De belangrijkste is een Windows zero-day die Mark of the Web-bescherming omzeilt en al in het…
GitHub npm trusted publishing: tijdelijke binding stopt
GitHub verlaagt het risico op npm-hijacking door trusted publishing bindingen tijdelijk te maken. Alleen na een eerste succesvolle publicatie wordt de configuratie gevalideerd.