PHP2Shell: noodpatch voor kritieke RCE-lekken
PHP heeft een PHP2Shell noodpatch uitgebracht voor twee kritieke RCE-lekken in de PHP-runtime. De impact geldt ook als je applicatiecode veilig is—update daarom je PHP en herstart services.
Categorie: Beveiligingsnieuws
Chrome: ClickFix-waarschuwingen bij Enhanced Protection
Chrome breidt Enhanced Protection uit met ClickFix waarschuwingen. Daarmee probeert de browser te voorkomen dat gebruikers verdachte commando’s uitvoeren die leiden tot malware.
Chrome 156: focus op geheugenbugs en patches
Google heeft Chrome 156 naar het stable kanaal gepromoveerd met patches voor 353 kwetsbaarheden. Het grootste deel bestaat uit geheugen- en input-gerelateerde problemen.
Bronze Sandcastle en Sandboxie DLL-sideloading: backdoors
Bronze Sandcastle, een China-aligned dreigingscluster, misbruikt Sandboxie DLL-sideloading om backdoors te installeren. Zo herkent en beperkt je organisatie de risico’s in je Windows-omgeving.
Browsers blokkeren eMudhra intermediate CA’s
eMudhra heeft gecompromitteerde private keys voor acht intermediate certificaten ingetrokken. Firefox en Chrome hebben ze inmiddels geblokkeerd; sommige systemen hebben mogelijk updates nodig.
DeepSeek-ban: wat IT-teams nu moeten doen
De VS wil dat federale civiele agents DeepSeek-producten en afgeleide derde-partijoplossingen uit hun IT-systemen verwijderen. Wij zetten de belangrijkste risico’s en praktische stappen voor IT-teams op een rij.
Tor exit-relays onderscheppen SSH-wachtwoorden
Onderzoekers ontdekten dat aanvallers meer dan 300 Tor exit-relays overnamen om SSH-sessies om te leiden. Daardoor konden wachtwoorden worden onderschept via een vervangende hostkey.
DeepSeek verwijderd uit federale systemen: wat betekent dit?
De Amerikaanse overheid beveelt federale civiele agentschappen om DeepSeek-producten te verwijderen uit hun IT-systemen. Ook nieuwe aankopen zijn niet meer toegestaan, inclusief voor contractors onder bepaalde contractclausules.
State Bank of India: 3.897 datalekrecords op dark web
State Bank of India datalek: de bank meldt een incident met mogelijk gelekte persoonsgegevens. In een dataset van rond 375.000 records zouden 3.897 entries op dark web staan.
Plex2Shell en CISA: patch nu voor KEV-flaws
CISA heeft meerdere als misbruikt aangemerkte kwetsbaarheden toegevoegd aan de KEV-lijst, met Plex2Shell als belangrijkste aandachtspunt. Update Plex Media Server, Siemens Software Center en SiteGuard op tijd om aanvallen te voorkomen.