Parallels Desktop kwetsbaarheid: root via lokale account
Een Parallels Desktop kwetsbaarheid (CVE-2026-90894) kan een niet-admin lokale account tot root maken. Bij welke versies en welke maatregelen helpen?
Categorie: Software Supply Chain Security
Chosen Brick: Iraanse surveillance-malware uitgelegd
US, UK en Nederland waarschuwen voor de Chosen Brick surveillance-malware. De aanval gebruikt WhatsApp/Telegram en misleidende bestanden om contacts en meer te verzamelen, met impact op slachtoffers wereldwijd.
N0va phishkit: bedreiging voor identiteit en toegang
De N0va phishkit richt zich op organisaties in de VS en Europa met phishing die vertrouwde diensten nabootst. Na inloggen kan de aanvaller tokens misbruiken en SSO-toegang opzetten.
The Events Calendar RCE: 200.000+ sites kwetsbaar
Meer dan 200.000 WordPress-sites lopen mogelijk risico door The Events Calendar RCE-kwetsbaarheden. Zonder authenticatie kan een aanvaller code injecteren en zo het volledige systeem overnemen.
Continue controle voor echte zekerheid: Pixel-modem lek
Google rapporteert dat een hoogrisico lek in het Pixel cellular modem (CVE-2026-58704) actief wordt misbruikt. Het advies: installeer de Pixel-update zo snel mogelijk.
Continue controle voor echte zekerheid: de TLPT-aanpak
Bedreigingsinformatie is waardevol, maar pas wanneer je het kunt bewijzen in je eigen omgeving ontstaat echte veerkracht. TLPT gebruikt intelligence om snel te testen welke risico’s direct exploiteerbaar zijn.
AI-gestuurd vulnerability management: Hackuity licht toe
Hackuity heeft $19 miljoen opgehaald voor AI-gestuurd vulnerability management. Het platform ordent kwetsbaarheden, verrijkt de data met context en helpt teams met prioritering én herstel.
Acronis patches: kwetsbaarheid in cPanel Backup plugin
Acronis heeft urgente updates uitgebracht voor een kwetsbaarheid in de cPanel backup plugin die al in het wild is misbruikt. De update is nodig om verhoogde privileges te voorkomen.
Oracle september 2026 update: 800+ fixes uitgelegd
Oracle publiceerde de september 2026 Critical Security Patch Update met 673 patches. De updates lossen meer dan 800 kwetsbaarheden op, waaronder kritieke issues en meerdere remote exploits zonder authenticatie.
WooCommerce Wholesale: webshells via kwetsbaarheid
Aanvallers misbruiken een kritieke kwetsbaarheid in WooCommerce Wholesale Lead Capture om zonder authenticatie PHP-webshells te uploaden. Wordfence zag sinds juni 2026 massale exploitpogingen.