FoxIO meldde drie TLS-kwetsbaarheden in GoAhead die kunnen leiden tot het negeren van CRL’s, ontcijferbare TLS 1.2-sessies en bypass van certificaatketenlimieten. Ontdek hoe je bepaalt of je apparaten risico lopen en wat je kunt doen.
Een China-link bedreigingsgroep zou via een PHP2Shell keten firewalls hebben geroot, webshells hebben geplaatst en daarna beheer en wachtwoorden hebben misbruikt. Dit artikel zet de bevindingen om in concrete acties voor jouw netwerk.
Er is een kritieke UEFI PXE-kwetsbaarheid ontdekt (CVE-2026-97631) die tijdens netwerkboot kan leiden tot code-uitvoering vóór Secure Boot. Er is een codefix, maar veel organisaties hebben nog geen toepasbare firmware-update.
Wazuh AI voor SOC helpt analisten bij het begrijpen en opvolgen van security-alerts. Met geautomatiseerde rapportages en (optionele) AI-integraties wordt triage sneller en consistenter.
Adobe heeft patches uitgebracht voor Adobe Campaign Classic. De update verhelpt acht kritieke kwetsbaarheden die kunnen leiden tot code-uitvoering, autorisatieproblemen en security bypass.
Vier kwetsbaarheden in EPICS Base kunnen processen laten crashen of geheugenproblemen veroorzaken. CISA raadt aan direct te upgraden naar EPICS Base 7.0.11.
Skyw4lker laat zien hoe device code phishing organisaties kan binnendringen zonder klassieke wachtwoorddiefstal. Beveiligingsteams moeten daarom het volledige authenticatiepad en de infrastructuur onderzoeken.
Bedrijven besteden uren aan security questionnaires, maar die antwoorden zijn geen bewijs. Steeds meer organisaties kiezen daarom voor observeerbare signalen en onafhankelijke rapporten.
Infisical haalde 40 miljoen dollar op en waardeert het bedrijf op 600 miljoen. Met Infisical Agent Vault krijgen AI-agents toegang tot systemen via injectie, niet via het delen van echte credentials.
Na een recente patch in Oracle E-Business Suite is een kritieke SQL-injectiefout onderwerp van verkenning door aanvallers. Organisaties moeten snel controleren of hun EBS omgeving volledig is bijgewerkt.
