Een nieuwe kritieke kwetsbaarheid in de Linux kernel, PwnEscape Linux kernel (CVE-2026-99999), kan gastcode hostgeheugen laten uitlezen. Ontdek de impact, voorwaarden en patchstappen voor je infrastructuur.
Er is actieve exploitatie gemeld van de Rejetto HFS kwetsbaarheid (CVE-2026-61500). Door sessie-forgery kan een aanvaller admin worden en uiteindelijk server-side code uitvoeren.
WatchGuard brengt fixes uit voor 15 kwetsbaarheden in Fireware OS, waaronder een kritieke code-injection die op afstand root-toegang kan opleveren. Dit zijn de getroffen versies en verbeteringen.
Een zogenoemde placeholder domain verscheen in circa 1.700 repositories en werd daarna omgezet in een malafide lure-site. In dezelfde week kwamen ook Citrix NetScaler ADC/Gateway-exploits en andere incidenten langs.
Een Elementor CSRF-kwetsbaarheid kan leiden tot het maken van rogue beheerderaccounts wanneer een ingelogde beheerder een speciaal samengestelde link opent. De kwetsbaarheid is verholpen in Elementor 4.3.2.
Een onderzoeker laat zien dat OnePlus-toestellen mogelijk roottoegang kunnen krijgen via een app zonder rechten. Het gaat om twee OnePlus-onderdelen die samen misbruikt worden totdat er een fix is.
WordPress heeft meerdere beveiligingsproblemen gepatcht, waaronder Click2Shell. Deze bug kan leiden tot het installeren van een door de aanvaller gekozen thema en in bepaalde situaties zelfs RCE.
CISA heeft drie Linux kernel kwetsbaarheden toegevoegd aan de KEV-catalogus. Federal organisaties krijgen een korte patchtermijn om DoS en mogelijke geheugenproblemen te vermijden.
ISC publiceerde een BIND 9 update met releases 9.20.29 en 9.21.26. Hiermee verhelst Internet Systems Consortium 14 security issues, waaronder een DoH-gerelateerde crash die niet-authenticeerde senders kan treffen.
Deze week laat opnieuw zien hoe rogue AI-agents aanvallen automatiseren. Daarnaast spelen een mogelijke WeChat-worm, misbruik van PaperCut-kwetsbaarheden en diverse exploitketens een rol.
