Adobe heeft met Patch Tuesday updates uitgebracht voor negen producten en in totaal ongeveer 110 kwetsbaarheden gepatcht. Met name Adobe Connect en Adobe Experience Manager bevatten meerdere kritieke fouten.
CISA bevestigt actief misbruik van een WordPress core kwetsbaarheid tijdens core-upgrades. Door een TOCTOU-race condition kunnen aanvallers in de upgrade-window code uitvoeren.
Adobe heeft patches uitgebracht voor Adobe Campaign Classic. De update verhelpt acht kritieke kwetsbaarheden die kunnen leiden tot code-uitvoering, autorisatieproblemen en security bypass.
Rank Math PRO werd in een supply chain-aanval gecompromitteerd. Wie versie 3.0.123 tussen 15 en 16 oktober 2026 downloadde of activeerde, moet de site herstellen en opschonen.
ThreatsDay zet de toon met ThreatsDay Adobe RCE en andere dreigingen: van een ongeauthenticeerde AEM-keten tot DNS-aangedreven wallet-diefstal. Dit artikel vertaalt de signalen naar praktische aandachtspunten.
Adobe publiceerde 10 securityadviezen voor ongeveer 140 gefixten kwetsbaarheden in 10 producten. Vooral ColdFusion, Content Credentials SDK en Photoshop vragen om snelle updates.
Een Elementor CSRF-kwetsbaarheid kan leiden tot het maken van rogue beheerderaccounts wanneer een ingelogde beheerder een speciaal samengestelde link opent. De kwetsbaarheid is verholpen in Elementor 4.3.2.
Adobe heeft 36 kwetsbaarheden gepatcht in meerdere producten, met extra aandacht voor kritieke issues in Adobe Connect en AEM Forms. Voor beide updates geldt prioriteit 2: werk binnen 30 dagen bij.
WordPress heeft een kritieke kwetsbaarheid gepatcht (CVE-2026-87902) die een aanvaller zonder account een extern PHP-bestand kan laten laden. Afhankelijk van serverconfiguratie kan dat verdergaan tot het uitvoeren van eigen code.
WordPress waarschuwt voor Click2Shell WordPress: met een speciaal gemaakte link kan een ingelogde beheerder zonder klik een thema installeren. In combinatie met een tweede thema-zwakte kan dit leiden tot servercode-uitvoering.
