Actief misbruikt of direct exploiteerbaar. Onmiddellijke actie vereist.
GitLab publiceerde fixes voor CVE-2026-110264: een kritieke RCE (CVSS 10.0) zonder inloggen op self-managed installaties. De meeste instanties vallen terug in het risicogebied na een eerdere, deels gepatchte…
Bij een LiteLLM supply chain-aanval is een schadelijke package verspreid via PyPI-wheels en Docker-images. De malware verzamelt cloud- en developer-credentials en kan bovendien een backdoor-achtige component uitvoeren.
Twee kritieke PHP-lekken, bekend als PHP2Shell, zijn gelekt en kunnen volgens signalen leiden tot remote code execution (RCE) zonder authenticatie. PHP raadt aan nu al klaar te staan…
Er zijn twee kritieke PHP RCE-lekken aangekondigd (vaak aangeduid als PHP2Shell). In dit artikel lees je welke stappen je vandaag neemt om impact en misbruik te beperken.
Citizen Lab bevestigt een Pegasus-infectie op een iPhone in Servië via een zero-click exploit, kort voor een verkiezing. Wat kun je doen als je risico loopt of een…
In een lopende zaak tegen een voormalig OpenAI-medewerker staat een geheime opname conferentiezaal centraal. Volgens aanklagers werd een afluisterapparaat verstopt en had de verdachte eerder kunnen vluchten.
ConnectWise heeft na een beveiligingsincident de accounts en applicatie-credentials rond Cloud Backup gereset. Cloud Backup blijft voorlopig offline terwijl het bedrijf containment en tenant-onderzoek valideert.
Hackers vervingen tijdens een korte periode bestanden van de OVHcloud CLI op GitHub. Als je in dat venster installeerde of update, kan je systeem gecompromitteerde malware hebben gedraaid.
In de OpenAI-spionagezaak is sprake van gecompromitteerde opnameapparatuur om vertrouwelijke gesprekken te onderscheppen. Het artikel zet de kernfeiten op een rij en vertaalt ze naar praktische securitylessen.
Rank Math PRO werd in een supply chain aanval gemanipuleerd. Installeerders tussen 15 en 16 oktober 2026 moeten hun website behandelen als gecompromitteerd en gericht opschonen.