Hackers misbruiken de Node-RED kwetsbaarheid (CVE-2026-58115) om zonder authenticatie flows te maken en code uit te voeren. Controleer bereikbaarheid en je flows op verdachte exec-nodes en webshells.
PHP kondigt een out-of-cycle beveiligingsrelease aan na lekken rondom twee kritieke PHP RCE-kwetsbaarheden. Met de focus op PHP2Shell RCE: patch direct, isoleer waar nodig en controleer op webshells.
CERT Polska meldt dat aanvallers MikroTik-routers via internetbereikbare SSH misbruiken om zonder authenticatie volledige adminrechten te krijgen. Dit artikel legt uit wat je direct moet doen: patchen, toegang beperken en controleren op verdachte configuratiewijzigingen.
Broadcom heeft kritieke beveiligingsupdates uitgebracht voor VMware Workstation en VMware Fusion. De VMware Workstation kwetsbaarheid kan onder voorwaarden leiden tot uitvoeren van code op de host.
Cisco heeft updates uitgebracht voor een kritieke Nexus 9000 kwetsbaarheid. Een aanvaller zonder authenticatie kan code uitvoeren als root via poorten 43210 en 43211.
Het NCSC waarschuwt voor een ernstige FortiClient EMS kwetsbaarheid (CVE-2026-35616) die al actief wordt misbruikt. Installeer daarom zo snel mogelijk de beveiligingsupdate.
