Adobe, Veeam en Juniper Networks hebben patches vrijgegeven voor tientallen kwetsbaarheden, waaronder meerdere kritieke code-executieflaws. Maak snel werk van het controleren en installeren van updates.
CISA heeft de Node2Shell Brotli-kwetsbaarheid toegevoegd aan de KEV-catalogus. Tegelijk melden securitybedrijven pogingen die vooral gericht zijn op het testen van exploit-mogelijkheden.
Node2Shell Brotli is een kritieke fout in de Brotli-decoder die kan leiden tot geheugen-corruptie en mogelijk code-uitvoering. Update daarom snel Node.js, Python en Microsoft-componenten.
Twee dagen na de noodpatches tegen PHP2Shell probeerden dreigingsgroepen Mirai-achtige malware te verspreiden via misbruik van twee PHP-kwetsbaarheden. Tot nu toe is er geen bevestigde inbreuk gemeld.
Deze ThreatsDay security-overzichtsupdate bundelt incidenten en kwetsbaarheden die minder aandacht kregen, maar wél direct impact hebben: credentialdiefstal, datalekken, authentisatieproblemen en patches die je nu moet meenemen.
Cisco heeft Cisco patches aangekondigd voor 34 kwetsbaarheden in onder meer Expressway, Unified Communications en Snort 3. Vooral een kritieke RCE in Expressway vraagt om snelle update.
PHP2Shell is eerder misbruikt dan de officiële fixes beschikbaar waren. In dit artikel lees je wat er gebeurde, hoe snel PoC’s rondgingen en hoe je je PHP-omgeving direct controleert.
Amazon meldde dat er al enkele dagen voor de publieke bekendmaking werd geprobeerd PHP2Shell te misbruiken. De kwetsbaarheden in PHP runtime kunnen leiden tot pre-auth remote code execution.
Onbekende aanvallers misbruikten gestolen sleutels voor UpdraftCentral om WordPress-sites te backdooren met rogue plugins. Lees welke stappen TeamUpdraft en securitypartijen adviseren om snel te controleren en te herstellen.
Er zijn kritieke PHP2Shell-kwetsbaarheden gelekt die mogelijk zonder authenticatie leiden tot remote code execution. PHP roept op om nu al klaar te staan voor patchen zodra de fixes uitkomen.
