N-able N-central: exploit 4EverAble2Shell en Agent2Shell
Er is gemeld dat aanvallers via een N-able N-central exploit servers besmetten, waaronder systemen met Hotfix 2. N-able neemt extra voorzorgsmaatregelen en adviseert snelle upgrades.
Categorie: Software Supply Chain Security
Red Hat Quay: kritieke kwetsbaarheid voor private images
Een kritieke fout in Red Hat Quay (CVE-2026-123710) kan private containerimages in elke repository laten uitlezen en overschrijven. Een tweede issue (CVE-2026-110697) kan robotaccounttokens van andere tenants stelen.
Reverse shells via GitHub: 60.000 repositories
In een credential-theft campagne testte een aanvaller toegang tot meer dan 60.000 GitHub-repositories. Daarbij plaatste hij code om tokens en secrets te verzamelen en vervolgacties uit te voeren.
PTC Windchill RCE: patches voor CVE-2026-126325
PTC heeft patches uitgebracht voor CVE-2026-126325, een kritieke kwetsbaarheid die bij PTC Windchill en FlexPLM kan leiden tot remote code execution. Dit artikel legt uit welke versies zijn geraakt en wat je nu praktisch moet doen.
Red Hat Quay kwetsbaarheid: lek in tekensleutels
Een kritieke Red Hat Quay kwetsbaarheid kan onbevoegden registry-tokens laten ondertekenen met een eigen sleutel. Daardoor kunnen ze privé containerimages uitlezen en repositories overschrijven.
GitHub CI secret stealer via gehackte accounts
Aanvallers gebruikten gestolen GitHub-credentials om in CI-workflows een GitHub CI secret stealer te plaatsen. Daardoor konden ze in duizenden repositories gevoelige CI- en cloudgegevens verzamelen.
Finite State: 27 miljoen voor connected device security
Finite State haalde 27 miljoen op om connected device security te automatiseren. Het platform analyseert meegeleverde software en firmware en helpt fabrikanten met bewijs voor regelgeving.
Software transparency: SBOM, AI BOMs en VEX uitgelegd
Software transparency gaat verder dan compliance: met SBOM, AI BOMs en VEX krijgen securityteams beter zicht op dependencies en echte exploitbaarheid. Zo verkort je de responstijd bij supply chain-incidenten.
Dreiging en patchvertraging: Qubole supply chain misbruik
Bij een Qubole supply chain aanval werd misbruik gemaakt van gecompromitteerde IAM-gegevens om AWS-omgevingen van meer dan twaalf organisaties te benaderen. De kern: oude cross-account rollen bleven te lang actief.
Bee-js en Swarm Desktop: walletdiefstal via supply chain
Aanvallers misbruikten CI- en releaseprocessen om boosaardige bee-js (13.3.0) en Swarm Desktop (0.56.2) verspreid te krijgen. De malware steelt wallet-sleutels en installeert backdoors op meerdere besturingssystemen.