NGINX fixes: 5 kwetsbaarheden en RCE-risico
NGINX brengt updates uit (1.30.6 en 1.31.7) om vijf beveiligingsproblemen te verhelpen, waaronder mogelijk RCE en een TLS-fout. Lees welke instellingen extra aandacht vragen en hoe je veilig…
Ernst-niveau
Ernst-niveau: Kritiek
Actief misbruikt of direct exploiteerbaar. Onmiddellijke actie vereist.
25 berichten
NGINX patches: 5 kwetsbaarheden, mogelijk RCE
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
Supermarktkoeling onder cyberaanval: wat nu te doen
Een cyberincident verstoorde de koeling in honderden Franse supermarkten en bleek ook Copeland- en Dixell-systemen te raken. CERT-FR adviseert getroffen organisaties om apparaten van internet te halen en…
Next.js out-of-band patch: RCE fixes en DoS
Next.js bracht op 14 oktober een out-of-band update uit om twee kritieke RCE-kwetsbaarheden te dichten en ook een DoS-lek te verhelpen. Dit artikel legt uit wie risico loopt…
Langflow RCE-lek: 1.423 aanvallen in beeld
Een kritieke Authenticated RCE in Langflow (CVE-2026-105740) wordt actief misbruikt. In een honeypot werden 1.423 exploitpogingen waargenomen, waaronder pogingen voor env-diefstal en shell-achtige commands.