Citrix heeft updates uitgebracht voor meerdere kritieke kwetsbaarheden in NetScaler ADC, NetScaler Gateway, NetScaler Console en Secure Access Client. De patches moeten DoS en een mogelijke authenticatie-/privilege bypass voorkomen.
N-able heeft patches uitgerold voor meerdere N-central zero-days nadat er in-the-wild activiteit werd vermoed. On-premises omgevingen moeten zo snel mogelijk worden bijgewerkt.
Node.js HTTP/2 fixes bevatten updates voor 16 kwetsbaarheden in HTTP/2, HTTPS en TLS. Vooral problemen rond servercrashes en datalekken vragen om snelle actie.
Apple heeft updates uitgebracht om iMessage-privacylekken te verhelpen en daarnaast kwetsbaarheden in Bluetooth-koppeling te repareren. Dit artikel zet de relevante CVE’s en praktische acties op een rij.
Athena publiceert binnenkort duizenden eerder “stille” kwetsbaarheden via advisories en patches, gekoppeld aan Gold Eagle. Dit versnelt fixes, maar maakt ook scanners lawaaiiger.
Veel teams verhelpen kwetsbaarheden sneller dan ooit, maar lopen toch tegen dezelfde inbraakrisico’s aan. Exposure prioritization helpt je om te sturen op wat aanvallers echt kunnen misbruiken, met bewijs en context.
IBM meldt kritieke Langflow kwetsbaarheden die aanvallers zonder account kunnen misbruiken voor authenticatie-bypass en (mogelijk) het uitvoeren van code. De enige echte oplossing is updaten naar Langflow 1.13.0 en auto-login uitschakelen.
Adobe heeft patches uitgebracht voor Adobe Campaign Classic. De update verhelpt acht kritieke kwetsbaarheden die kunnen leiden tot code-uitvoering, autorisatieproblemen en security bypass.
Vier kwetsbaarheden in EPICS Base kunnen processen laten crashen of geheugenproblemen veroorzaken. CISA raadt aan direct te upgraden naar EPICS Base 7.0.11.
Anthropic beschrijft hoe een niet-uitgebracht AI-model meerdere softwarefouten als keten kon combineren tot werkende proof-of-concept exploits. Volgens het bedrijf zijn alle gerapporteerde fouten al gepatcht door de vendors.
