SEO: AMD Turin CPU-kwetsbaarheden in Google Cloud
Google Cloud waarschuwt voor AMD Turin CPU-kwetsbaarheden (TSA) die data tussen processen in VM’s kunnen blootleggen. Volg de OS-patch- en stop- en startstappen om mitigaties te activeren.
Categorie: Cybersecurity
Identity context voor SOC: sluit blind spots
SOC’s zien steeds meer signalen, maar missen soms het juiste verhaal achter een identiteit. Identity context maakt onderzoeken concreet: wie/ wat is het, welke toegang heeft die en hoe beperk je schade?
N-central Legacy API: nieuwe RCE-risico’s
Er zijn claims van nieuwe N-central kwetsbaarheden die geactiveerd worden via de Legacy API en die RCE met root-privileges mogelijk maken. N-able roept on-premise klanten dringend op om Legacy API direct uit te zetten.
Google session hijacking via calendar invites
Onderzoekers zagen een phishingcampagne die Google sessies van zakelijke gebruikers steelt via ogenschijnlijk legitieme kalenderuitnodigingen. De aanval draait om live reverse proxies en het omzeilen van gangbare controles.
PTC Windchill RCE: patches voor CVE-2026-126325
PTC heeft patches uitgebracht voor CVE-2026-126325, een kritieke kwetsbaarheid die bij PTC Windchill en FlexPLM kan leiden tot remote code execution. Dit artikel legt uit welke versies zijn geraakt en wat je nu praktisch moet doen.
Fireworks AI hack: Notion klantdata geraakt
Bij de Fireworks AI hack is volgens Notion toegang verkregen tot AI-chattranscripten van het Notion AI Insights-feature. Slechts een klein deel van de werkruimtes is geraakt, maar Notion raadt aan de data als blootgesteld te behandelen.
ScreenConnect malwarecampagne: 288 hosts geraakt
In een recente ScreenConnect malwarecampagne werden honderden endpoints gecompromitteerd via cloud-hosted panels. Onderzoekers zagen SCKit als tool voor persistente toegang en een RMM+-authenticatiefout als toegangspoort.
N-central zero-days: updates en acties voor klanten
N-able heeft patches uitgerold voor meerdere N-central zero-days nadat er in-the-wild activiteit werd vermoed. On-premises omgevingen moeten zo snel mogelijk worden bijgewerkt.
MongoDB pre-auth lek: crash bij failover (CVE-2026-118383)
Een MongoDB pre-auth lek (CVE-2026-118383) laat een onbevoegde aanvaller twee speciale verzoeken sturen, waarna de server kan crashen bij failover. Ook bij replica sets en ge-sharde clusters zijn maatregelen en snelle upgrades belangrijk.
Red Hat Quay kwetsbaarheid: lek in tekensleutels
Een kritieke Red Hat Quay kwetsbaarheid kan onbevoegden registry-tokens laten ondertekenen met een eigen sleutel. Daardoor kunnen ze privé containerimages uitlezen en repositories overschrijven.