NGINX bracht updates uit (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Een bug kan mogelijk RCE opleveren onder specifieke configuraties en er is een TLS-issue met risico op het omzeilen van client-certificate checks.
NGINX bracht versies 1.30.6 en 1.31.7 uit om vijf kwetsbaarheden te fixen, waaronder mogelijke RCE en een TLS-issue. Dit artikel legt uit welke configuraties risico geven en hoe je veilig upgradet.
Vercel bracht een Next.js out-of-band patch uit die twee kritieke RCE-kwetsbaarheden verhelpt en ook een ernstige DoS-fout aanpakt. Upgrade snel naar 16.4.1 of 15.5.28 en check je sharp-versie.
Next.js bracht op 14 oktober een out-of-band update uit voor twee kritieke RCE-kwetsbaarheden en een DoS-probleem. Upgrade naar Next.js 16.4.1 of 15.5.28 en controleer sharp-versies.
Drupal heeft kritieke updates uitgebracht voor een Field UI-kwetsbaarheid die onbevoegden mogelijk code laat uitvoeren. Dit artikel legt uit wat je moet patchen en welke tijdelijke maatregelen werken.
Drupal heeft een kritieke Field UI RCE-kwetsbaarheid gepatcht in meerdere versies. De kwetsbaarheid kan via contributed modules leiden tot server-side code-uitvoering, soms zonder inlog.
Bij Fake AI-aanvallen doen cybercriminelen zich voor als populaire AI-diensten. Ze sturen medewerkers naar valse downloads en phishingpagina’s, met malware en sessiediefstal als gevolg.
Een nieuwe Rust-gebaseerde RAT, CikaBika Bot, gebruikt Discord als command-and-control. Dit artikel legt de aanvalsketen uit en geeft praktische verdedigingspunten.
AI confidence kan onderzoekers versnellen, maar het vervangt validatie niet. In DFIR moet je AI-uitkomsten altijd herleiden, verifiëren en alleen gebruiken wat je kunt onderbouwen.
India verplicht telecomproviders om bij inkomende 4G+-oproepen de CNAP geregistreerde naam te tonen naast het telefoonnummer. De overheid wil zo herkenning en bescherming tegen spam en fraude verbeteren.
