Railway incident: roteer omgevingsvariabelen nu
Bij een Railway incident meldt de PaaS-provider anomalieën rond environment variables. Klanten moeten direct credentials roteren en logboeken controleren.
Categorie: Software Supply Chain Security
Splunk en SolarWinds: nieuwe security patches
Splunk en SolarWinds hebben security patches uitgebracht voor meerdere kwetsbaarheden, waaronder code execution, privilege-escalatie, DoS en informatielekken. Dit artikel vat de belangrijkste updates en aandachtspunten voor beheerders samen.
PHP2Shell: dagen vóór patches al misbruikpogingen
PHP2Shell is eerder misbruikt dan de officiële fixes beschikbaar waren. In dit artikel lees je wat er gebeurde, hoe snel PoC’s rondgingen en hoe je je PHP-omgeving direct controleert.
LiteLLM: GitHub token-lek in AI gateway logs
Bij LiteLLM is een LiteLLM token-lek gekoppeld aan gecompromitteerde release-artifacts. Aanvallers konden credentials stelen en later AWS-activiteiten misbruiken via geïnfecteerde installaties.
PHP2Shell: al misbruik vóór publieke bekendmaking
Amazon meldde dat er al enkele dagen voor de publieke bekendmaking werd geprobeerd PHP2Shell te misbruiken. De kwetsbaarheden in PHP runtime kunnen leiden tot pre-auth remote code execution.
ConnectWise supply chain via ARTEX AI-agenten
Microsoft meldt een supply chain-compromis bij ConnectWise Cloud Backup. Daarbij zouden China-gekoppelde aanvallers ARTEX AI-agenten gebruiken om snel te scannen en OAuth-toegang te misbruiken.
LiteLLM compromis: supply chain en credential stealer
Bij het LiteLLM compromis is een schadelijke versie via PyPI en Docker verspreid. De aanval moest cloud- en ontwikkelcredentials stelen en een backdoor activeren.
Plex2Shell en CISA: patch nu voor KEV-flaws
CISA heeft meerdere als misbruikt aangemerkte kwetsbaarheden toegevoegd aan de KEV-lijst, met Plex2Shell als belangrijkste aandachtspunt. Update Plex Media Server, Siemens Software Center en SiteGuard op tijd om aanvallen te voorkomen.
OVHcloud CLI gehackt via GitHub: secret-stealer
Bij de OVHcloud CLI gehackt is een secret-stealing component in bepaalde CLI-versies terechtgekomen via gecompromitteerde GitHub release-artifacts. Ontdek welke versies betroffen zijn en welke maatregelen gebruikers moeten nemen.
Gecompromitteerde AOMEI Backupper: supply chain in minuten
Onderzoekers waarschuwen voor gecompromitteerde AOMEI Backupper pakketten die via korte “tampering windows” malware leverden. Ook onderzocht: welke mechanismen werden misbruikt en wat je nu kunt doen.