N-able N-central: exploit 4EverAble2Shell en Agent2Shell
Er is gemeld dat aanvallers via een N-able N-central exploit servers besmetten, waaronder systemen met Hotfix 2. N-able neemt extra voorzorgsmaatregelen en adviseert snelle upgrades.
Tag: kwetsbaarheid
Dreiging en patchvertraging in 2026: WordPress update risico
Een beveiligde WordPress-fix (CVE-2026-119977) kan tijdens de installatie nog één keer worden misbruikt. Lees welke acties dit risico verkleinen voordat je updatet.
WordPress core kwetsbaarheid: actief misbruik
CISA bevestigt actief misbruik van een WordPress core kwetsbaarheid tijdens core-upgrades. Door een TOCTOU-race condition kunnen aanvallers in de upgrade-window code uitvoeren.
Aangevallen via gedeelde ChatGPT-link: code in sessie
Onderzoekers van Parameter ontdekten dat een gedeelde ChatGPT-link aanvaller-code kon uitvoeren in iemands ingelogde sessie. OpenAI heeft de kwetsbaarheid inmiddels verholpen.
TeamViewer: update tegen remote session-kwetsbaarheid
TeamViewer heeft een TeamViewer kwetsbaarheid gerepareerd die een host in een remote sessie kan misbruiken om de viewer te crashen. Afhankelijk van het platform kan ook code-uitvoering mogelijk zijn.
Telegram Android: fout laat code draaien via voice call
Er is een Telegram Android fout gemeld waarbij een aanvaller code kon laten draaien via een voice call nadat het slachtoffer had opgenomen. Telegram heeft dit opgelost in versie 12.10.4; wie nog oudere versies gebruikt, moet direct updaten.
GoBalance kwetsbaarheid: .onion kapen zonder servertoegang
Door een fout in GoBalance kunnen aanvallers via publieke descriptoren een sleutel reconstrueren en zo .onion-adressen overnemen. Dit geeft geen toegang tot servers of gebruikersdata, maar wel controle over het adres.
Atlassian patches CVE-2026-21589: 8 producten
Atlassian heeft kritieke updates uitgerold voor CVE-2026-21589, een kwetsbaarheid die zonder authenticatie specifieke bestanden kan benaderen. In dit artikel lees je welke producten geraakt zijn en hoe je je deployment veilig tijdelijk afschermt.
AI verandert het tempo van kwetsbaarheidsscanning
Google Threat Intelligence Group meldt dat AI het tempo en profiel van kwetsbaarheidsvinding verandert. In 2026 verdubbelde het aantal meldingen en nam ook het misbruik in het wild toe.
Kiteworks: critical fix na negen uur shutdown
Kiteworks rapporteert dat tijdens de negen uur voorzorgsshutdown een kritieke, nog onbekende kwetsbaarheid werd ontdekt en verholpen. Volgens het bedrijf is er geen bewijs van kwaadaardige exploitatie.