N-central zero-days: updates en acties voor klanten
N-able heeft patches uitgerold voor meerdere N-central zero-days nadat er in-the-wild activiteit werd vermoed. On-premises omgevingen moeten zo snel mogelijk worden bijgewerkt.
Tag: patching
Citrix en Ivanti patchen kritieke lekken: dit moet je doen
Citrix en Ivanti patchen kritieke en hoge beveiligingslekken in hun software. Met name Endpoint Manager en Cloud Services Application vragen om snelle updateactie.
Barracuda lekken: patch snel voor root toegang
Twee recent gepatchte Barracuda lekken worden actief misbruikt. Door de combinatie kunnen aanvallers autorisatie omzeilen en mogelijk root-toegang krijgen.
Chrome update: negende gepatchte zero-day
Google bracht een Chrome update uit die negen kwetsbaarheden verhelpt, waaronder een zero-day die actief misbruikt wordt. Het gaat om een use-after-free in de XML-component.
OpenAI AI-pijplijn maakt 948 Linux-root exploits
OpenAI beschrijft een agentic pipeline die in 30 uur 948 Linux local privilege escalation (LPE) exploits genereerde. Het onderzoek kostte ruim $1,2 miljoen aan API-credits en onderstreept de noodzaak om patch- en testprocessen sneller te maken.
Veilige security-remediatie: Observe, Prove, Act
Urgente fixes blijven soms weken liggen omdat teams bewijs willen dat een wijziging de productie niet breekt. Veilige security-remediatie helpt met testen, gecontroleerde uitvoering en bevestiging.
Gemini 4 Carbon en kwetsbaarheden: detecteer en repareer
Google introduceert Gemini 4 Carbon, een frontier AI-model gericht op cyberverdediging. Het model moet beter scoren op het vinden en repareren van kwetsbaarheden, met gefaseerde toegang via het Fairwind-programma.
Tailscale Tailworm: patches na privilege escalatie
Onderzoek Tailworm onthult meerdere problemen in Tailscale SSH en gerelateerde onderdelen. Tailscale werkt aan een clientupdate en adviseert tot die tijd beleid rond SSH forwarding te controleren.
NetScaler zero-days: wat je nu moet doen
Citrix NetScaler ADC en Gateway werden getroffen door NetScaler zero-days met ongeauthenticeerde RCE’s. Dit artikel vertaalt het incident naar praktische acties voor teams aan de edge.
Focus: Tor exitrelays en rogue AI-agents
In deze samenvatting van SecurityWeek-ontwikkelingen ligt de focus op rogue AI-agents bij grote banken en een Tor-incident dat SSH-wachtwoorden blootlegde. Ook komen herstel- en patchacties bij andere organisaties aan bod.