N-able N-central: exploit 4EverAble2Shell en Agent2Shell
Er is gemeld dat aanvallers via een N-able N-central exploit servers besmetten, waaronder systemen met Hotfix 2. N-able neemt extra voorzorgsmaatregelen en adviseert snelle upgrades.
Tag: hotfix
SonicWall patches: SSRF met CVSS 10 vóór login
SonicWall heeft hotfixes uitgebracht voor vier fouten in SMA1000-appliances. De belangrijkste is een pre-auth SSRF (CVSS 10.0) waardoor een aanvaller interne functionaliteit kan bereiken.
N-central hotfix: pre-auth RCE in vijf weken
N-able heeft voor N-central een nieuwe hotfix uitgebracht vanwege een pre-auth RCE-kwetsbaarheid met maximale ernst. Volgens de melding is er sprake van misbruik in het wild, maar details ontbreken.
N-able N-central hotfix 2: aanval op managed systemen
N-able heeft N-central hotfix 2 uitgebracht omdat aanvallers managed systemen konden bereiken en vervolgens bleven terugkomen. Update je N-central meteen naar de aanbevolen versies en controleer IoC’s.
Cisco FMC zero-day: statische inloggegevens misbruikt
CISA heeft een Cisco FMC zero-day toegevoegd aan de KEV-catalogus. De kwetsbaarheid (CVE-2026-20316) kan via statische, lage-privilege inloggegevens worden misbruikt.