Arista heeft patches uitgebracht voor een door aanvallers misbruikte zero-day in VeloCloud Orchestrator (VCO). De SQL-injectie (CVE-2026-114625) kan leiden tot operatorrechten en impact op vertrouwelijkheid, integriteit en beschikbaarheid.
De Pillow-kwetsbaarheid code execution (CVE-2026-112900) kan via een door de aanvaller gekozen EPS-bestandsnaam commando’s laten uitvoeren. Upgrade daarom naar Pillow 13.0.0 en herbouw je images.
Beveiligingsbedrijf V12 meldt meerdere x402 SDK kwetsbaarheden die de bestedingslimieten omzeilen. Daardoor kunnen AI-agenten onbedoeld betalingen doen of inloggen voor een andere website.
Quest Diagnostics rapporteert een cyberaanval op Quanum Lab Services Manager, waarbij mogelijk bepaalde patiëntrecords zijn ingezien. Het bedrijf onderzoekt nog de omvang en schakelt externe experts in.
Atlassian publiceerde in oktober 2026 een beveiligingsbulletin met 75 unieke CVE’s in data center- en serverproducten. Er zitten ook zes kritieke kwetsbaarheden tussen, grotendeels via derde partijen.
Onderzoekers toonden aan dat Node2Shell RCE kan ontstaan via speciaal vervaardigde Brotli-data in Node.js builds. Update daarom naar de beveiligde Node.js-versies en beperk onbetrouwbaar Brotli-verkeer waar dat kan.
Semperis meldt dat de door Iran gesteunde APT Prince of Persia opnieuw actief werd en voor het eerst sinds 2016 een C&C-server in de VS draaide. De aanvallen richten zich op gerichte slachtoffers en volgen een nieuw patroon rond hosting en malware.
Arista meldt een SQL-injectie in de VeloCloud Orchestrator (VCO) die als zero-day wordt uitgebuit. De kwetsbaarheid (CVE-2026-114625, CVSS 9.9) geeft na inloggen operatorrechten.
eMudhra stopt met zijn wereldwijde SSL/TLS-certificaten nadat onderzoek zwakke sleutels vond in meerdere intermediate CA’s. Chrome en Firefox hebben het vertrouwen al ingeperkt, waardoor beheerders certificaten moeten vervangen.
Deze ThreatsDay security-overzichtsupdate bundelt incidenten en kwetsbaarheden die minder aandacht kregen, maar wél direct impact hebben: credentialdiefstal, datalekken, authentisatieproblemen en patches die je nu moet meenemen.
