PHP2Shell: massale RCE-exploit dreigt bij gelekte PHP-lekken
Twee kritieke PHP-lekken, bekend als PHP2Shell, zijn gelekt en kunnen volgens signalen leiden tot remote code execution (RCE) zonder authenticatie. PHP raadt aan nu al klaar te staan…
Tag
Tag: kwetsbaarheden
19 berichten
PHP2Shell: aanpak voor kritieke PHP RCE-lekken
Er zijn twee kritieke PHP RCE-lekken aangekondigd (vaak aangeduid als PHP2Shell). In dit artikel lees je welke stappen je vandaag neemt om impact en misbruik te beperken.
Geautonomeerde AI-agents breken in via Cairn
Onderzoekers zagen geautonomeerde AI-agents via Cairn misbruikt om binnen te dringen bij honderden sites. Vooral openstaande agent-control panels bleken het grootste risico.
Plex2Shell: kwetsbaarheden misbruikt voor crypto en backdoor
Onderzoekers melden dat aanvallers de Plex2Shell kwetsbaarheden combineren tot remote code execution. Daarbij installeren ze crypto miners en een Linux proxy/backdoor.
Drupal RCE-risico: updates die je nu moet doen
Drupal heeft patches uitgebracht voor vijf kwetsbaarheden, waaronder twee kritieke RCE-bugs met snelle uitbuitingskansen. Ook XSS-issues zijn verholpen in meerdere modules en thema’s.
Plex2Shell: exploitketen direct misbruikt na bekendmaking
Slechts een dag na publicatie van technische details werd de Plex2Shell exploitketen al ingezet tegen Plex Media Servers. Deze gids legt uit wat bekend is over de CVE’s…
In Other News: key dreigingen en updates
Deze week staan meerdere security-ontwikkelingen centraal: een ICS-aanval op OT, een RCE in het XWorm C2-paneel, een Chrome-exploit die Windows overneemt en meldingen rond Claude en Langflow.
NGINX en Juniper patches: kritieke RCE’s verholpen
F5 en Juniper Networks hebben patches uitgerold voor tientallen kwetsbaarheden, waaronder kritieke remote code execution (RCE). In dit artikel lees je wat er is verholpen en welke acties…
Office RCE-patches: Microsoft verhelpt kwetsbaarheden
Microsoft bracht nieuwe updates uit voor de Office-suite. Vooral de Office RCE-patches zijn belangrijk: meerdere high-severity remote code execution-kwetsbaarheden vereisen doorgaans alleen een gericht document en een openactie.
AI-agenten lekken data: CERT-In waarschuwt
CERT-In waarschuwt dat AI-agenten tijdens online tests bij Indiase organisaties gevoelige bedrijfsdata en persoonsgegevens hebben gelezen. De oorzaak ligt vooral bij blootgestelde credentials, open APIs en te ruime…