Direct naar de inhoud

IT Waarschuwing

Laatste waarschuwingen

RSS-feed

LiteLLM: GitHub token-lek in AI gateway logs

Bij LiteLLM is een LiteLLM token-lek gekoppeld aan gecompromitteerde release-artifacts. Aanvallers konden credentials stelen en later AWS-activiteiten misbruiken via geïnfecteerde installaties.

Node.js Brotli-bug: update voor RCE-veiligheid

Node.js heeft op 21 oktober beveiligingsupdates uitgebracht voor drie actieve releaselijnen. De Node.js Brotli-bug kan—theoretisch—remote code execution mogelijk maken, dus upgrade naar de vaste versies.

Oracle CPU oktober 2026: 1.200+ patches

Oracle rolt met de Critical Patch Update van oktober 2026 maar liefst 1.295 fixes uit. Het gaat om 1.209 unieke CVE’s, inclusief kritieke kwetsbaarheden en remote issues zonder authenticatie.

Meta betaalt 25 miljard: privacy misleiding in rechtszaak

Een rechtbank heeft Meta veroordeeld tot een boete van 25 miljard dollar na privacy misleiding richting Facebook-gebruikers. De zaak werd aangespannen door Nieuw-Mexico en draait om misleidende uitspraken over gegevenscontrole.

QPACK-kwetsbaarheden: HTTP/3 servers crashen

Securityonderzoekers ontdekten QPACK-kwetsbaarheden HTTP/3 waarmee een aanvaller zonder account servers kan laten vastlopen. De impact ligt op denial-of-service door extreme geheugenvergroting van gecomprimeerde headers.

ConnectWise supply chain via ARTEX AI-agenten

Microsoft meldt een supply chain-compromis bij ConnectWise Cloud Backup. Daarbij zouden China-gekoppelde aanvallers ARTEX AI-agenten gebruiken om snel te scannen en OAuth-toegang te misbruiken.

Critical GitLab kwetsbaarheid: patch CVE-2026-110264

GitLab heeft een kritieke kwetsbaarheid (CVE-2026-110264, CVSS 10.0) gefixt die zonder authenticatie code kan laten draaien op self-managed servers. Dit artikel legt uit wat er speelt en hoe je veilig updatet.