SAP OVERPASS: kritieke EPP-kwetsbaarheid gepatcht
SAP heeft meerdere security notes uitgebracht, waaronder een patch voor de kritieke EPP kwetsbaarheid (CVE-2026-44756). De bug, OVERPASS, kan zonder authenticatie tot vergaande impact leiden.
Laatste waarschuwingen
RSS-feed
Liquid hack: 3.400 bitcoin terug, 598 nog vast
Bij de Liquid hack bitcoin is vrijwel een groot deel van de buit (3.400 BTC) teruggestuurd. Toch blijft naar schatting 598,5 BTC nog vastzitten omdat de Liquid-keten is gepauzeerd.
ChatGPT kwetsbaarheid: geplante prompt lekt Gmail
Een geplante prompt kan ChatGPT onzichtbaar taken laten uitvoeren met toegang tot een verbonden Gmail-account. Check Point toont een proof of concept waarbij data naar een ander ChatGPT-account wordt gestuurd.
Autonome AI-agents: duizenden credentials in 6 uur
Volgens Google Threat Intelligence leidt het misbruik van autonoom werkende AI-agents tot grootschalige credential harvesting. In minder dan zes uur werden duizenden externe accounts aangetast en werden ook AI-omgevingen ingezet.
WeChat zero-click worm: accounts overnemen via oproepen
Onderzoekers toonden een WeChat zero-click worm die via een binnenkomende oproep een account kan overnemen zonder dat het slachtoffer iets hoeft te doen. Tencent heeft het misbruik inmiddels geblokkeerd en updates uitgebracht.
Chainguard’s Factory: 1 miljard build manifests
Chainguard verdubbelde in zes maanden het aantal build manifests naar meer dan 1 miljard. Het bedrijf legt uit welke veranderingen in Factory 2.0 nodig waren om catalogusbrede beveiliging constant up-to-date te houden.
FreeIPA kwetsbaarheid: keten tot admin-tegoed
Een FreeIPA kwetsbaarheid kan, via een keten met 389 Directory Server, leiden tot beheerderstoegang en herbruikbare administrator-credentials. Red Hat beschrijft ook noodmaatregelen en patchroutes.
MikroTik: supply chain risico blokkeren en MikroTrick
MikroTik repareerde zes RouterOS-kwetsbaarheden, waarvan er twee al werden misbruikt voor volledige controle. Dit artikel legt uit hoe je supply chain risico blokkeren kunt door direct te patchen en SSH-toegang te beperken.
SQL-injectie bij Mathspace: data-impact uitgelegd
Mathspace meldt een datalek na een compromis van zijn zelfhostte Metabase. Door een SQL-injectie (CVE-2026-72898) is persoonlijke informatie van ruim 1,07 miljoen personen ingezien.
N-central zero-day patch: CVE-2026-86218 uitgelegd
N-able heeft een urgente N-central zero-day patch uitgebracht voor een kritieke, niet-geregistreerde RCE (CVE-2026-86218). On-premises beheerders moeten direct ingrijpen, logs nalopen en verdachte accounts controleren.