Chrome en Firefox patches: 180+ kwetsbaarheden
Google en Mozilla hebben nieuwe updates uitgebracht voor Chrome en Firefox. De Chrome en Firefox patches fixen samen ruim 180 kwetsbaarheden, vooral use-after-free en sandbox-gerelateerde issues.
Tag: patch management
Dreiging en patchvertraging in 2026: CISO Forum Summit
De CISO Forum Virtual Summit 2026 (10–11 november 2026) biedt praktische sessies over AI-beveiliging, supply chain defense en het managen van teamrisico’s. Bekijk hoe leiders omgaan met dreiging en patchvertraging in 2026.
Dreiging en patchvertraging in 2026: Linux-kernelrisico door AI-agents
AI-agents konden in één run honderden lokale privilege-escapes in Linux-kernelcode vinden via 948 gerelateerde kernkwetsbaarheden. Het rapport onderstreept dat dreiging en patchvertraging in 2026 snel kunnen leiden tot praktisch ‘root-achtige’ toegang.
Focus op firewall-issues: 5 kritieke risico’s
Deze week draait het om firewall-issues en aanverwante inbraakroutes: van kritieke Fortinet-updates tot misbruik van tokens, gelekte credentials en social engineering. Ontdek wat je nu moet checken en patchen.
PHP2Shell: bedrijven reageren en patchen nu
PHP2Shell (CVE-2026-109618 en CVE-2026-109619) kan ongeauthenticeerde aanvallers op afstand code laten uitvoeren. Leveranciers, securityfirma’s en overheden roepen op om snel te patchen en om ook verborgen PHP-inserts te controleren.
PHP2Shell: wat echt helpt vóór de patch
Voor de PHP2Shell patch zijn er duidelijke risicobeperkingen nodig: een veelbesproken ini-instelling beschermt niet volledig. In dit artikel lees je wat je direct kunt doen tot je PHP is bijgewerkt.
F5 en Juniper patchen kritieke RCE-kwetsbaarheden
F5 en Juniper Networks hebben patches uitgebracht voor tientallen kwetsbaarheden, waaronder kritieke RCE-kwetsbaarheden. In dit overzicht zie je wat de risico’s zijn en hoe je snel kunt bepalen wat je als eerste moet aanpakken.
NGINX fix vijf kwetsbaarheden: RCE en TLS-bug
NGINX bracht updates uit (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Een bug kan mogelijk RCE opleveren onder specifieke configuraties en er is een TLS-issue met risico op het omzeilen van client-certificate checks.
Drupal Field UI RCE: patch en noodmaatregelen
Drupal heeft kritieke updates uitgebracht voor een Field UI-kwetsbaarheid die onbevoegden mogelijk code laat uitvoeren. Dit artikel legt uit wat je moet patchen en welke tijdelijke maatregelen werken.
Microsoft Patch Tuesday fixes: wat het leert over Chrome-chain exploits
Onderzoekers combineerden drie Chrome-bugs tot één keten die code liet draaien op Windows zodra een webpagina werd geladen. Dit artikel vertaalt de les naar het ritme van Microsoft Patch Tuesday fixes en verdediging.