Dreiging en patchvertraging in 2026: WordPress update risico
Een beveiligde WordPress-fix (CVE-2026-119977) kan tijdens de installatie nog één keer worden misbruikt. Lees welke acties dit risico verkleinen voordat je updatet.
Tag: patchbeheer
PHP2Shell en andere RCE-risico’s: patch snel
Deze week laten meerdere incidenten zien hoe snel aanvallers misbruik maken van RCE-kwetsbaarheden. De aandacht gaat naar PHP2Shell RCE: patchen voor twee kritieke PHP-flaws.
Critical GitLab kwetsbaarheid: patch CVE-2026-110264
GitLab heeft een kritieke kwetsbaarheid (CVE-2026-110264, CVSS 10.0) gefixt die zonder authenticatie code kan laten draaien op self-managed servers. Dit artikel legt uit wat er speelt en hoe je veilig updatet.
Plex2Shell en CISA: patch nu voor KEV-flaws
CISA heeft meerdere als misbruikt aangemerkte kwetsbaarheden toegevoegd aan de KEV-lijst, met Plex2Shell als belangrijkste aandachtspunt. Update Plex Media Server, Siemens Software Center en SiteGuard op tijd om aanvallen te voorkomen.
Linux kernel: CISA meldt drie actieve CVE’s
CISA heeft drie kwetsbaarheden in de Linux kernel opgenomen in de KEV-catalogus omdat er aanwijzingen zijn voor actieve exploitatie. Red Hat roept op om snel te patchen.
Datalek? Nee: Orkes Conductor RCE zonder authenticatie
Een kritieke kwetsbaarheid in Orkes Conductor (CVE-2026-58138) maakt remote code execution mogelijk zonder inlog. Aanvallers kunnen via workflow-definities commando’s laten draaien.
Continue controle met Unbound: CVE-2026-81642 gepatcht
Unbound DNSSEC-validatoren tot en met 1.26.0 bevatten een kritieke heap overflow die via DNS-queries mogelijk RCE kan veroorzaken. NLnet Labs adviseert direct upgrade naar Unbound 1.26.1.
CISA: KEV bij Langflow, Tomcat en N-central
CISA heeft drie kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities-catalogus, met meldingen van actieve exploitatie in het wild. Onder de getroffen producten: Langflow, Apache Tomcat en N-able N-central.
Adobe Campaign Classic: kwetsbaarheden verholpen
Het NCSC meldt dat Adobe kwetsbaarheden in Adobe Campaign Classic heeft gepatcht. De issues kunnen leiden tot ongeautoriseerde code-uitvoering en SQL-injectie met hoge impact.