Adobe patches: ColdFusion en Campaign Classic opgelost
Adobe heeft updates uitgebracht voor kritieke kwetsbaarheden in ColdFusion en Campaign Classic. De grootste risico’s zijn command-, eval- en authorization-injecties, met prioriteit 1.
Laatste waarschuwingen
RSS-feed
Intel en AMD Patch Tuesday: 80+ kwetsbaarheden
Intel en AMD hebben tijdens Patch Tuesday samen meer dan 80 kwetsbaarheden verholpen. Van WiFi-software tot Xeon, TDX en Vitis: bekijk de belangrijkste aandachtspunten voor beheerders.
LiteLLM supply chain aanval: 2.500 organisaties geraakt
De LiteLLM supply chain aanval trof volgens CloudSEK meer dan 2.500 organisaties en ruim 430.000 CI/CD-pijplijnen. Het incident toont hoe één gecompromitteerde buildstap via automatisering kan doorsijpelen naar hele softwareketens.
Windows zero-day: Lazarus grijpt SYSTEM via afd.sys
Een nieuwe Windows zero-day is door Lazarus (APT) ingezet in een campagne tegen onder meer defensie- en luchtvaartorganisaties. Microsoft repareerde de fout op Patch Tuesday; CISA zette de issue op de KEV-lijst.
Ivanti EPM updates: remotebare kwetsbaarheden gepatcht
Ivanti heeft patches uitgebracht voor meerdere kwetsbaarheden in Endpoint Manager (EPM) en Neurons for MDM. Vooral twee EPM-bugs kunnen door een aanvaller op afstand worden misbruikt.
Malicious LiteLLM en Trivy-hack: 3 stappen
In maart stonden kwaadaardige LiteLLM-releases kort op PyPI. Deze konden omgevings- en authenticatiegegevens stelen, gekoppeld aan een bredere Trivy supply-chain aanval.
ICS Patch Tuesday: fixes van Siemens, Schneider en Phoenix
Siemens, Schneider Electric en Phoenix Contact brachten tijdens ICS Patch Tuesday advisories uit met updates voor kwetsbaarheden in uiteenlopende industriële producten. Van missing-auth RCE tot PLCnext-issues en DoS-risico’s: dit is waar je op moet letten.
SAP Commerce Cloud: patch tegen RCE (CVE-2026-58231)
SAP heeft een maximale-severity lek in SAP Commerce Cloud gepatcht dat zonder authenticatie tot arbitraire code-uitvoering kan leiden. We zetten de stappen en tijdelijke mitigaties op een rij.
SonicWall patches: kritieke RCE in GMS
SonicWall lanceert SonicWall patches voor acht kwetsbaarheden in GMS en Email Security. Vooral de RCE-issues in GMS vragen snelle actie, omdat ze zonder authenticatie misbruikt kunnen worden.
ShieldBreak: Microsoft Defender patch-bypass met SYSTEM
Een onderzoeker publiceert een PoC voor ShieldBreak, dat volgens hem de Microsoft Defender-fix voor RoguePlanet (CVE-2026-50656) omzeilt. Daardoor zouden aanvallers mogelijk SYSTEM-toegang kunnen krijgen op Windows.