F5 BIG-IP APM zero-day: CVE-2026-94127 uitgelegd
F5 en CISA waarschuwen dat de F5 BIG-IP APM zero-day CVE-2026-94127 actief wordt uitgebuit. Dit artikel legt uit wat er misgaat, wie kwetsbaar is en hoe je snel kunt reageren.
Laatste waarschuwingen
RSS-feed
ShinyHunters FBI-hack claim: wat betekent dit?
ShinyHunters beweert FBI-systemen te hebben gehackt en vraagt correctie van een dreigingsrapport. De FBI onderzoekt de claims en het is nog onduidelijk hoe betrouwbaar de data is.
SEO-titel: Next.js ImageResponse CVE-2026-94545 uitgelegd
Next.js ImageResponse (CVE-2026-94545) kan bij verkeerde toepassing leiden tot server code execution via een speciaal gemaakte SVG-waarde. Vercel heeft dit gefixt in Next.js 16.3.6.
Check Point: zero-day in Management Server (CVE-2026-93616)
Check Point meldt een Management Server zero-day met CVE-2026-93616 (CVSS 9,8). De fout maakt ongeauthenticeerde upload en uitvoering van scripts mogelijk en is in het wild gebruikt.
ShinyHunters beweert FBI-datalek: wat betekent dit?
ShinyHunters zegt dat het de FBI heeft gecompromitteerd en data van agenten en sollicitanten heeft gestolen. De FBI onderzoekt de claim; experts wijzen vooral op risico’s rond identiteit en derde partijen.
Check Point management server zero-day: details
Check Point meldt een management server zero-day die in gerichte aanvallen is misbruikt. Daarnaast speelt een VPN-kwetsbaarheid die al is gepatcht, maar nog aanvallen kent.
WordPress 7.1.2: kritieke flaw met code-execution
WordPress heeft een kritieke kwetsbaarheid gepatcht (CVE-2026-87902) die een aanvaller zonder account een extern PHP-bestand kan laten laden. Afhankelijk van serverconfiguratie kan dat verdergaan tot het uitvoeren van eigen code.
SEO-titel: Malicious npm-pakket als Twilio probe
Een malicious npm-pakket onder de naam tw-pkgprobe-7731 vermomde zich als een Twilio security probe. Onderzoekers ontdekten dat het omgevingsdata en mogelijk Twilio-credentials wist te exfiltreren.
BigCommerce datadiefstal via Ribon-apps: wat gebeurde er?
Bij de BigCommerce datadiefstal zijn klantgegevens gestolen via een gehackte Ribon-app. De gecompromitteerde toegangssleutel werd uiteindelijk ingetrokken en getroffen winkels kregen bericht.
Microsoft schakelt EvilTokens device-code phishing uit
Microsoft heeft de EvilTokens device-code phishingdienst laten stilleggen. De service werd gekoppeld aan duizenden gecompromitteerde inboxen en gebruikte AI om aanvallen te versnellen.