WordPress RCE: 63.000 aanvallen in 24 uur
Kort na het uitbrengen van patches zien aanvallers al massaal pogingen om WordPress RCE uit te buiten. Het draait om een smalle “upgrade window” tijdens volledige core-updates.
Tag: beveiligingspatch
LiteSpeed Enterprise: mogelijk root via hosting account
cPanel waarschuwt voor een kritieke fout in LiteSpeed Web Server Enterprise die een hostingaccount roottoegang kan geven op een gedeelde server. Update naar 6.3.7 en check je updatepad, want automatische uitrol kan vertraging oplopen.
FreeIPA kwetsbaarheid: keten tot admin-tegoed
Een FreeIPA kwetsbaarheid kan, via een keten met 389 Directory Server, leiden tot beheerderstoegang en herbruikbare administrator-credentials. Red Hat beschrijft ook noodmaatregelen en patchroutes.