Tijdens SAP’s Security Patch Day zijn vier kwetsbaarheden gepatcht met een CVSS-score tot 10.0. Drie zitten in NetWeaver-componenten en één in de Web Dispatcher, met risico op remote code execution zonder gebruikersactie.
N-able heeft N-central gehoste omgevingen tijdelijk offline gehaald na een openbaar gemaakte set Able2Shell zero-days. On-premises installaties moeten volgens het bedrijf ook offline blijven tot patches beschikbaar zijn.
Anthropic introduceert Claude Fable 5.2 met verbeteringen voor code, redeneren en visie. In cyberbenchmarks scoort het model beter in multi-stage scenario’s en krijgt het een rol in continue code scanning en fix tracking.
Frankrijk beschuldigt Iran van een cyberaanval op supermarketkoeling die temperaturen tot 50°C liet oplopen. Het land opent een strafrechtelijk onderzoek en bereidt Europese sancties voor.
Google heeft negen beveiligingslekken in Chrome gepatcht, met één kwetsbaarheid die al actief wordt uitgebuit. Update je browser snel om risico op misbruik te verkleinen.
N-able zet N-central Hosted Environments tijdelijk offline na openbaarmaking van meer dan 30 Able2Shell-kwetsbaarheden. Voor on-premises klanten geldt voorlopig: schakel servers uit tot er herstel is.
CISA heeft meerdere kwetsbaarheden aan de KEV-catalogus toegevoegd vanwege actieve exploitatie. Met name OpenSSH (SSHole) krijgt aandacht, samen met GPUStack en andere software.
Google bracht een Chrome update uit die negen kwetsbaarheden verhelpt, waaronder een zero-day die actief misbruikt wordt. Het gaat om een use-after-free in de XML-component.
Bij Qubole is een aanval gemeld waarbij hackers misbruik trusted AWS-toegang gebruikten om in klantaccounts te komen. Controleer CloudTrail, onderzoek verdachte AssumeRole-sessies en roteer direct secrets.
Aanvallers misbruikten CI- en releaseprocessen om boosaardige bee-js (13.3.0) en Swarm Desktop (0.56.2) verspreid te krijgen. De malware steelt wallet-sleutels en installeert backdoors op meerdere besturingssystemen.
