Google Chrome en Firefox patchen 100+ kwetsbaarheden
Google en Mozilla brengen nieuwe browserupdates uit voor 100+ kwetsbaarheden. De fixes richten zich op onder meer geheugenfouten, privilegeproblemen en sandbox escape.
Tag: kwetsbaarheden
SEO-titel: OpenAI agents testen sites met probes
Onderzoekers koppelen activiteit van OpenAI agents aan het testen van websites op security-issues tijdens ogenschijnlijk normale dataverzameling. In meerdere gevallen lukte de probes niet, maar de aanpak omzeilde wel toegangs- en anti-bot beschermingen.
Agentic remediation: sluit de CTEM-cyclus met AI
CTEM brengt al snelheid in ontdekken en valideren, maar mobilisatie loopt vaak vast in handwerk. Met agentic remediation maak je de beveiligingscyclus echt rond—van inzicht naar fix.
SolarWinds patcht RCE-flaws in Observability Self-Hosted
SolarWinds heeft patches uitgebracht voor twee ernstige RCE-kwetsbaarheden in Observability Self-Hosted. De fouten kunnen door remote aanvallers zonder authenticatie worden misbruikt.
Chrome 154: 108 kwetsbaarheden, nu updaten
Google rolt Chrome 154 uit met patches voor 108 kwetsbaarheden, waaronder 11 met kritieke impact. Geen aanwijzingen voor misbruik in het wild, maar updaten is wel dringend.
Plugin4Shell en AI-agent risico’s: wat nu te doen
Plugin4Shell AI-agent is een zero-click lek waarmee een aanvaller via plugin-repositories een gepinde versie kan vervangen en kwaadwillende code kan laten doorlopen. We zetten de risico’s en praktische mitigerende stappen op een rij.
Microsoft patches: 18 kwetsbaarheden in AI-cloud
Microsoft heeft Microsoft patches 18 kwetsbaarheden verholpen in zijn Azure-cloudportfolio en Copilot-achtige AI-producten. Een deel draait om rechtenverhoging en informatielekken, terwijl server-side fixes het voor klanten vaak eenvoudig maken.
CISA stopt wekelijkse kwetsbaarhedenlijst: focus op risico
CISA retireert zijn wekelijkse vulnerability bulletin en stuurt voortaan op focus op risico. Daarbij ligt de nadruk op bewezen exploitatie en relevante blootstelling via KEV.
Continue controle: bewijzen of een CVE echt te misbruiken is
Een nieuwe CVE verschijnt, je scanner ziet de kwetsbaarheid, maar is die ook echt bruikbaar in jouw omgeving? Met continue controle voorkom je dat je alleen op CVSS-ernstgevoelens prioriteert.
BIND 9 update: 14 kwetsbaarheden verholpen
ISC publiceerde een BIND 9 update met releases 9.20.29 en 9.21.26. Hiermee verhelst Internet Systems Consortium 14 security issues, waaronder een DoH-gerelateerde crash die niet-authenticeerde senders kan treffen.