Red Hat Quay kwetsbaarheid: lek in tekensleutels
Een kritieke Red Hat Quay kwetsbaarheid kan onbevoegden registry-tokens laten ondertekenen met een eigen sleutel. Daardoor kunnen ze privé containerimages uitlezen en repositories overschrijven.
Laatste waarschuwingen
RSS-feed
Maersk datadiefstal en afpersing: wat bekend is
Maersk bevestigt dat er data is gevonden uit een IT-systeem, na een afpersingsclaim van $5 miljoen. De impact lijkt beperkt, maar details over toegang en exacte gegevens zijn nog niet volledig geverifieerd.
Node.js HTTP/2 fixes: 16 kwetsbaarheden
Node.js HTTP/2 fixes bevatten updates voor 16 kwetsbaarheden in HTTP/2, HTTPS en TLS. Vooral problemen rond servercrashes en datalekken vragen om snelle actie.
GitHub CI secret stealer via gehackte accounts
Aanvallers gebruikten gestolen GitHub-credentials om in CI-workflows een GitHub CI secret stealer te plaatsen. Daardoor konden ze in duizenden repositories gevoelige CI- en cloudgegevens verzamelen.
Apache HTTP/2-mod_http2: RCE via mod_http2
Een kritieke kwetsbaarheid in Apache HTTP Server’ HTTP/2-module mod_http2 kan leiden tot Apache HTTP/2 RCE: een aanvaller kan zonder authenticatie code uitvoeren. Versie 2.4.71 repareert het probleem; controleer ook standalone mod_h2-bouwpakketten en je Protocols-instellingen.
ScreenConnect-aanvallen: 288 endpoints besmet
ScreenConnect-aanvallen worden gekoppeld aan een campagne die minstens 288 endpoints bij 48 organisaties besmet. ConnectWise adviseert partners om specifieke extensies tijdelijk uit te schakelen en verdacht gedrag te monitoren.
Zoom Workplace: kritieke privilege-escalatie via updates
Zoom heeft updates uitgebracht voor Zoom Workplace op Windows tegen twee beveiligingslekken. Mogelijk kunnen onbevoegde aanvallers via netwerk privileges escaleren.
Xen Orchestra lek: authenticatie omzeild, beheer overgenomen
Aanvallers misbruikten een Xen Orchestra authenticatielek in REST-auth om beheerdersrechten te bemachtigen. Vates raadt snelle mitigatie en bij bevestigde besmetting een volledige herinstallatie aan.
AntiFox AI pentesting platform gekoppeld aan AWS-diefstal
Onderzoekers koppelen de AntiFox AI pentesting tool aan intrusies waarbij AWS-credencials werden misbruikt en lateraal toegang werd verkregen. Het artikel beschrijft de waargenomen aanvalsketen en praktische beschermingspunten.
Focus keyphrase: Reverse shells tegen Qlik Sense
In oktober 2026 werd door een korte, verdachte aanval geprobeerd om Qlik Sense-servers met PowerShell reverse shells te compromitteren. Pogingen faalden, maar de activiteit bevatte wel duidelijke sporen richting persistence, ActiveMQ en Veeam.