Werkende cloud- en AI-credentials op Gitee
Een onderzoeker vond 26.400 werkende cloud- en AI-credentials in publieke Gitee-repositories. Omdat dezelfde sleutels bleken te werken, moeten bedrijven hun keys actief revoken en roteren.
Categorie: Software Supply Chain Security
npm firewall van GitHub: blokkeren vóór installatie
GitHub werkt aan een preview van een npm firewall die tijdens de installatie verdachte npm-pakketten tegenhoudt. Vooral voor geautomatiseerde CI- en AI-omgevingen biedt dit extra install-time bescherming.
PHP2Shell misbruik in Palo Alto PAN-OS: fix nu
Aanvallers benutten CVE-2026-109618 en CVE-2026-109619 via openbaar toegankelijke PAN-OS managementinterfaces. Omdat er unauthenticated RCE mogelijk is, is direct patchen en toegangsbeperking nodig.
SEO: PHP2Shell + kernel-exploit wortelt 25 servers
Onderzoekers beschrijven een AI-ondersteunde aanval waarin de PHP2Shell kernelketen werd gecombineerd met een Linux local privilege escalation om 25 servers te rooten. Daarbij richtte de aanvaller zich ook op Active Directory en credential-extractie.
PHP2Shell keten: root op firewalls, let op
Een China-link bedreigingsgroep zou via een PHP2Shell keten firewalls hebben geroot, webshells hebben geplaatst en daarna beheer en wachtwoorden hebben misbruikt. Dit artikel zet de bevindingen om in concrete acties voor jouw netwerk.
Magento besmet via cms_block en scanner-evasion
Een onbekende actor infecteerde 953 online winkels, vooral met Magento. Via cms_block laat de aanvaller JavaScript loaders draaien, met checks die beveiligingsscanners omzeilen.
Gheist: gestolen GitHub tokens lekken secrets via Actions
Een campagne die draait op Gheist GitHub tokens zet verborgen workflows in die repository-secrets in GitHub Actions-logbestanden plaatsen. Die runs worden daarna snel verwijderd—waardoor je proactief moet zoeken en roteren.
LiteLLM master key lek: release-pijplijn overgenomen
Een master key van LiteLLM belandde in een publiek GitHub-repository en werd later misbruikt. Daardoor kon een aanvaller een gemanipuleerde LiteLLM-versie releasen en credentials verzamelen.
PHP2Shell: Mirai misbruikpogingen en ASLR-truc
Twee dagen na de noodpatches tegen PHP2Shell probeerden dreigingsgroepen Mirai-achtige malware te verspreiden via misbruik van twee PHP-kwetsbaarheden. Tot nu toe is er geen bevestigde inbreuk gemeld.
Node2Shell: RCE via Brotli in Node.js build
Onderzoekers toonden aan dat Node2Shell RCE kan ontstaan via speciaal vervaardigde Brotli-data in Node.js builds. Update daarom naar de beveiligde Node.js-versies en beperk onbetrouwbaar Brotli-verkeer waar dat kan.