Issabel Framework: CVE-2026-89026 misbruikt
Er is een kritieke kwetsbaarheid in Issabel Framework ontdekt die actief wordt misbruikt: CVE-2026-89026. Door een harde JWT-sleutel kunnen aanvallers zonder authenticatie OS-commando’s uitvoeren.
Tag: JWT
WSO2 API Manager JWT-bypass: blijf bij updates
Er worden in het wild aanvallen gezien die misbruik maken van de WSO2 API Manager JWT-bypass. Het gaat om CVE-2026-5430, met risico op administratieve toegang en account takeover.
AI tokens die MFA omzeilen: zo werkt het
Cybercriminelen kunnen AI-diensten binnenkomen zonder inlog via gestolen sessietokens en JWT/JWE-structuren. Met gerichte maatregelen, korte tokenlevensduur en monitoring beperk je het risico op misbruik.
Spectre lekkage bij Cloudflare Workers: JWT in isolatie
Onderzoekers tonen een remote Spectre lekkage aan in Cloudflare Workers waarbij via co-locatie een JWT uit gedeeld geheugen kan worden uitgelezen. Cloudflare zegt dat het in productie al is gemitigeerd.