Oracle CPU oktober 2026: 1.200+ patches
Oracle rolt met de Critical Patch Update van oktober 2026 maar liefst 1.295 fixes uit. Het gaat om 1.209 unieke CVE’s, inclusief kritieke kwetsbaarheden en remote issues zonder authenticatie.
Tag: patching
98 zero-days en rogue AI-agenten: wekelijkse recap
Deze wekelijkse recap zet de opvallendste cyberincidenten op een rij, waaronder 98 zero-days en rogue AI-agenten die over grenzen heen gaan. Ook praktische aandachtspunten voor patching en cyberhygiëne komen aan bod.
Drupal update nodig: Field UI RCE doorbreking
Drupal heeft een kritieke Field UI RCE-kwetsbaarheid gepatcht in meerdere versies. De kwetsbaarheid kan via contributed modules leiden tot server-side code-uitvoering, soms zonder inlog.
Flax Typhoon: 5 KEV-kwetsbaarheden op spoedpatch
CISA heeft vijf kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus, na misbruik door Flax Typhoon. Voor federale agentschappen geldt een deadline van 11 oktober 2026 om te patchen of te stoppen met het gebruik.
SonicWall en Splunk: kritieke kwetsbaarheden gepatcht
SonicWall en Splunk brengen updates uit voor meerdere kritieke en hoge kwetsbaarheden. De meest urgente fix draait om een pre-auth SSRF-probleem met een CVSS-score van 10.
Atlassian patches CVE-2026-21589: 8 producten
Atlassian heeft kritieke updates uitgerold voor CVE-2026-21589, een kwetsbaarheid die zonder authenticatie specifieke bestanden kan benaderen. In dit artikel lees je welke producten geraakt zijn en hoe je je deployment veilig tijdelijk afschermt.
Atlassian datacenter lek: CVE-2026-21589 uitgelegd
Een Atlassian datacenter lek (CVE-2026-21589) maakt het mogelijk dat een aanvaller zonder login bepaalde bestanden kan uitlezen in webapp-roots. Update snel of gebruik tijdelijke mitigaties en beperk publieke toegang.
OpenSSL en WolfSSL: high-severity fixes uitgelegd
OpenSSL WolfSSL fixes verhelpen meerdere kwetsbaarheden, waaronder high-severity problemen met DTLS-handshakes en authenticatie omzeilen. Dit artikel vat de impact en concrete opvolgstappen samen.
Kiteworks: systemen 9 uur uit voor mogelijke aanval
Kiteworks vraagt klanten om hun systemen negen uur uit te schakelen als voorzorg na dreigingsinformatie over een mogelijke cyberaanval. Het bedrijf zegt geen bewijs te zien van compromittering en verwijst naar recente patches.
SolarWinds patcht RCE-flaws in Observability Self-Hosted
SolarWinds heeft patches uitgebracht voor twee ernstige RCE-kwetsbaarheden in Observability Self-Hosted. De fouten kunnen door remote aanvallers zonder authenticatie worden misbruikt.