OpenCode MCP-kwetsbaarheid: code uitvoeren via login
De OpenCode MCP-kwetsbaarheid kan tijdens het aanmelden leiden tot het uitvoeren van code op Windows en WSL. Upgrade naar OpenCode 1.18.33 en controleer welke MCP-servers je hebt toegevoegd.
Categorie: Cybersecurity
Cisco patches: 34 kwetsbaarheden in meerdere producten
Cisco heeft Cisco patches aangekondigd voor 34 kwetsbaarheden in onder meer Expressway, Unified Communications en Snort 3. Vooral een kritieke RCE in Expressway vraagt om snelle update.
PHP2Shell: dagen vóór patches al misbruikpogingen
PHP2Shell is eerder misbruikt dan de officiële fixes beschikbaar waren. In dit artikel lees je wat er gebeurde, hoe snel PoC’s rondgingen en hoe je je PHP-omgeving direct controleert.
LiteLLM: GitHub token-lek in AI gateway logs
Bij LiteLLM is een LiteLLM token-lek gekoppeld aan gecompromitteerde release-artifacts. Aanvallers konden credentials stelen en later AWS-activiteiten misbruiken via geïnfecteerde installaties.
Node.js Brotli-bug: update voor RCE-veiligheid
Node.js heeft op 21 oktober beveiligingsupdates uitgebracht voor drie actieve releaselijnen. De Node.js Brotli-bug kan—theoretisch—remote code execution mogelijk maken, dus upgrade naar de vaste versies.
Oracle CPU oktober 2026: 1.200+ patches
Oracle rolt met de Critical Patch Update van oktober 2026 maar liefst 1.295 fixes uit. Het gaat om 1.209 unieke CVE’s, inclusief kritieke kwetsbaarheden en remote issues zonder authenticatie.
Meta betaalt 25 miljard: privacy misleiding in rechtszaak
Een rechtbank heeft Meta veroordeeld tot een boete van 25 miljard dollar na privacy misleiding richting Facebook-gebruikers. De zaak werd aangespannen door Nieuw-Mexico en draait om misleidende uitspraken over gegevenscontrole.
QPACK-kwetsbaarheden: HTTP/3 servers crashen
Securityonderzoekers ontdekten QPACK-kwetsbaarheden HTTP/3 waarmee een aanvaller zonder account servers kan laten vastlopen. De impact ligt op denial-of-service door extreme geheugenvergroting van gecomprimeerde headers.
PHP2Shell: al misbruik vóór publieke bekendmaking
Amazon meldde dat er al enkele dagen voor de publieke bekendmaking werd geprobeerd PHP2Shell te misbruiken. De kwetsbaarheden in PHP runtime kunnen leiden tot pre-auth remote code execution.
ConnectWise supply chain via ARTEX AI-agenten
Microsoft meldt een supply chain-compromis bij ConnectWise Cloud Backup. Daarbij zouden China-gekoppelde aanvallers ARTEX AI-agenten gebruiken om snel te scannen en OAuth-toegang te misbruiken.