MLflow SSRF: risico op clouddata en credentials
Er worden actieve aanvallen gemeld tegen MLflow via een SSRF-kwetsbaarheid (CVE-2026-64849). Organisaties moeten systemen patchen, logging controleren en blootstelling beperken.
Tag: patchen
GitLab code-injection: critical patch nu nodig
GitLab heeft patches uitgebracht voor twee kwetsbaarheden in GraphQL, waaronder een critical GitLab code-injection (CVE-2026-19478) die zonder authenticatie kan worden misbruikt. Ook een CSRF-gerelateerd GraphQL-issue (CVE-2026-19650) is opgelost.
Weekly recap: VMware, Windows 0-day en browser-aanvallen
Deze weekly recap zet de opvallendste incidenten en kwetsbaarheden op een rij. Met o.a. een VMware vCenter kwetsbaarheid die al wordt misbruikt, een Windows 0-day en nieuwe manieren om browserdata te stelen.
Zoom annotation kwetsbaarheden: kans op accountovername
Zoom heeft updates klaarstaan voor Zoom annotation kwetsbaarheden in de annotatietool. Door fouten in het clientverkeer en geheugenbeheer kan een deelnemer anderen in de vergadering beïnvloeden.
AI-ondersteunde SharePoint exploitketen: on-auth RCE
Onderzoekers onthullen een AI-ondersteunde SharePoint exploitketen die zonder geldig account een gekozen gebruiker kan aannemen en vervolgens code uitvoert. Vooral on-premises SharePoint Server versies vereisen snelle patching via de genoemde updates.
CVE-2026-41940 in cPanel en WHM: snel patchen
Er is een zeer ernstige kwetsbaarheid gemeld in cPanel en WHM: CVE-2026-41940. Het NCSC adviseert om de door cPanel gepubliceerde updates zo snel mogelijk te installeren.
Cisco Secure Firewall Management Center: patch vereist
Cisco heeft een kwetsbaarheid verholpen in het Secure Firewall Management Center. Door een hard-coded wachtwoord konden onbevoegde externe aanvallers mogelijk inloggen zonder gegevens.
GitLab kwetsbaarheden: patch nu beschikbaar
GitLab heeft meerdere GitLab kwetsbaarheden verholpen die konden leiden tot informatielekken, workflow-manipulatie, privilege-escalatie, DoS en XSS. Update je GitLab-installatie daarom zo snel mogelijk.
VMware kwetsbaarheden: patch VMware vCenter en ESX
NCSC-advies meldt kritieke kwetsbaarheden in VMware vCenter en VMware ESX, met hoge impact. Ook Workstation en Fusion hebben patches nodig.