SSHole-bypass in OpenSSH: risico en aanpak
Hackers maken inmiddels misbruik van de SSHole-bypass in OpenSSH (CVE-2026-123158). Vooral systemen met musl libc en PAM-uitschakeling moeten snel updaten en wachtwoordauthentificatie uitschakelen.
Tag: Linux
Dreiging en patchvertraging: OpenSSH SSHole snel misbruikt
Hackers probeerden de OpenSSH SSHole-kwetsbaarheid binnen negen uur na publicatie te misbruiken. Dit artikel legt uit wie risico loopt, wat de impact kan zijn en welke stappen je nu neemt.
CWPdoor: Linux backdoor in Control Web Panel
Onderzoekers vonden een backdoor in de webserver van Control Web Panel (CWP). De malware kan commando’s uitvoeren via webrequests zonder dat die zichtbaar zijn in de access logs.
OpenAI AI-pijplijn maakt 948 Linux-root exploits
OpenAI beschrijft een agentic pipeline die in 30 uur 948 Linux local privilege escalation (LPE) exploits genereerde. Het onderzoek kostte ruim $1,2 miljoen aan API-credits en onderstreept de noodzaak om patch- en testprocessen sneller te maken.
cPGuard update-kanaal gehackt: Linux backdoor
Aanvallers braken in op het cPGuard update-kanaal en verspreidden een schadelijke script naar Linux-servers. Update naar 5.88.25 of later en voer daarna gerichte opschoning uit, inclusief wachtwoord- en keyrotatie.
Anthropic-onderzoek: AI modelketens al gepatcht
Anthropic beschrijft hoe een niet-uitgebracht AI-model meerdere softwarefouten als keten kon combineren tot werkende proof-of-concept exploits. Volgens het bedrijf zijn alle gerapporteerde fouten al gepatcht door de vendors.
Vghost Linux-kernelfout: lokale root en ontsnapping
De Vghost Linux-kernelfout (CVE-2026-74580) maakt het mogelijk dat lokale gebruikers kernelgeheugen lezen en schrijven en vervolgens root worden. In bepaalde virtuele omgevingen kan een gast bovendien invloed krijgen op de host via QEMU.
AnyDesk Linux: werkende exploit vóór autorisatie
Onderzoekers publiceerden een werkende AnyDesk Linux exploit voor een pre-auth RCE-kwetsbaarheid met root-toegang. Update snel naar minimaal AnyDesk 8.0.3 (latest: 8.1.0) en beperk TCP 7070.
ClingSTUN: Linux backdoor via STUN misbruikt
ClingSTUN is een Linux backdoor die besmette systemen als proxy laat functioneren via het STUN-protocol. FortiGuard Labs ziet exploit- en self-propagation-mechanismen en beschrijft aanpakpunten voor detectie.
File notification lek: zo monitort een aanvaller gebruikers
Onderzoekers tonen hoe file-change meldingen in Linux, Windows en Android kunnen worden misbruikt om activiteiten van andere gebruikers te reconstrueren. Het gaat niet om inhoud, maar timing, bestandsnamen en paden zijn al genoeg.