AnyDesk Linux: werkende exploit vóór autorisatie
Onderzoekers publiceerden een werkende AnyDesk Linux exploit voor een pre-auth RCE-kwetsbaarheid met root-toegang. Update snel naar minimaal AnyDesk 8.0.3 (latest: 8.1.0) en beperk TCP 7070.
Tag: kwetsbaarheden
Flax Typhoon: 5 KEV-kwetsbaarheden op spoedpatch
CISA heeft vijf kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus, na misbruik door Flax Typhoon. Voor federale agentschappen geldt een deadline van 11 oktober 2026 om te patchen of te stoppen met het gebruik.
AhsayCBS kwetsbaarheden: RCE al misbruikt
Huntress waarschuwt dat twee niet-gepatchte AhsayCBS-kwetsbaarheden in het wild worden misbruikt voor AhsayCBS RCE. Tot zolang adviseert het beperken van toegang tot de beheerconsole en het zoeken naar tekenen van compromittering.
Cisco patches: 35 fixes voor kritieke kwetsbaarheden
Cisco heeft Cisco patches aangekondigd met updates voor 35 kwetsbaarheden verspreid over meerdere producten. De lijst bevat kritieke issues in onder meer Meraki, License On-Prem, NX-OS en APIC.
SonicWall en Splunk: kritieke kwetsbaarheden gepatcht
SonicWall en Splunk brengen updates uit voor meerdere kritieke en hoge kwetsbaarheden. De meest urgente fix draait om een pre-auth SSRF-probleem met een CVSS-score van 10.
Chrome 155 updates: 247 kwetsbaarheden gepatcht
Met Chrome 155 updates heeft Google 247 kwetsbaarheden gepatcht, inclusief vier kritieke use-after-free issues. Er is geen melding van misbruik in het wild, maar updaten blijft belangrijk.
Focus keyphrase: Android October 2026 patches met 25 fixes
Google rolt de Android October 2026 patches uit met 25 fixes voor kwetsbaarheden in Framework en System. De update bevat ook extra verbeteringen via Google Play system updates.
Google pauzeert OSS bug bounty door AI-rapportgolf
Google sluit tijdelijk het Open Source Software Vulnerability Reward Program. De reden: een sterke stijging van geautomatiseerde rapporten die in veel gevallen niet geldig zijn.
Fortra BoKS: critical kwetsbaarheden gepatcht
Fortra heeft updates uitgebracht voor meerdere kwetsbaarheden in BoKS, waaronder drie critical issues. Focus ligt op authentication bypass en command injection via BoKS-onderdelen en API’s.
iCloud spoofing, AI-phishing en meer: weekoverzicht
In dit weekoverzicht cybersecurity bespreken we opvallende meldingen: iCloud-spoofing die langs verificaties glipt, phishing gericht op AI-beleid, en een adblocker-extensie die AI-gesprekken afluistert. Plus: Microsoft- en GitHub-inzichten over tempo en kwetsbaarheden.