Een Cisco SD-WAN zero-day (CVE-2026-20127) blijkt gekoppeld aan het Silent Train-netwerk van Volt Typhoon. Via de aanval wordt KeyDrift ingezet om encryptiesleutels te bemachtigen en persistent toegang te creëren.
Cisco heeft een tweede ASA/FTD VPN zero-day gepatcht: CVE-2026-76418. Door logic errors in Remote Access SSL VPN kan een aanvaller zonder authenticatie een onverwachte restart forceren.
Hackers zouden via CVE-2026-20127 Cisco SD-WAN-besturingssystemen hebben gecompromitteerd met KeyDrift. De malware is bedoeld om encryptiesleutels voor later gebruik te stelen.
Cisco heeft Cisco patches aangekondigd voor 34 kwetsbaarheden in onder meer Expressway, Unified Communications en Snort 3. Vooral een kritieke RCE in Expressway vraagt om snelle update.
Cisco waarschuwt voor misbruik van een Secure Email Gateway kwetsbaarheid (CVE-2026-76519). In dit artikel lees je wat er misgaat, welke voorwaarden gelden en wat je nu moet doen.
Aanvallers misbruiken een kritieke kwetsbaarheid in Cisco Secure Email Gateway om als root opdrachten uit te voeren via een bewerkt e-mailbestand. Dit artikel legt de voorwaarden, controle- en herstelstappen uit.
Citrix roept gebruikers op om direct te patchen voor een kritieke NetScaler kwetsbaarheid (CVE-2026-107406). De fout kan leiden tot remote code execution of denial-of-service, afhankelijk van je SAML-instellingen.
Cisco heeft Cisco patches aangekondigd met updates voor 35 kwetsbaarheden verspreid over meerdere producten. De lijst bevat kritieke issues in onder meer Meraki, License On-Prem, NX-OS en APIC.
SonicWall heeft hotfixes uitgebracht voor vier fouten in SMA1000-appliances. De belangrijkste is een pre-auth SSRF (CVSS 10.0) waardoor een aanvaller interne functionaliteit kan bereiken.
Cisco heeft urgente updates uitgebracht voor Catalyst SD-WAN Manager tegen CVE-2026-76504. De kwetsbaarheid wordt in het wild misbruikt en kan aanvallers zonder authenticatie adminrechten geven.
