Check Point: zero-day in Management Server (CVE-2026-93616)
Check Point meldt een Management Server zero-day met CVE-2026-93616 (CVSS 9,8). De fout maakt ongeauthenticeerde upload en uitvoering van scripts mogelijk en is in het wild gebruikt.
Tag: patching
SEO-titel: Comment2Shell in WordPress: update nu 7.1.1
Comment2Shell WordPress is een kwetsbaarheid in WordPress core waarbij een anonieme bezoeker een kwaadaardig script kan achterlaten. Zodra een beheerder de pagina opent, kan dit leiden tot code-uitvoering via de admin-sessie.
Continue controle: BIND-9 updates tegen 14 CVE’s
ISC heeft updates uitgebracht voor BIND 9 met fixes voor 14 kwetsbaarheden. Ze kunnen leiden tot DoS, geheugen- of CPU-uitputting en in sommige gevallen cacheproblemen.
Cisco patches voor FMC, ISE en Nexus Dashboard
Cisco heeft Cisco patches aangekondigd voor Secure Firewall Management Center, Identity Services Engine en Nexus Dashboard. De update verhelpt tientallen kritieke en hoge kwetsbaarheden, waaronder meerdere scenario’s met remote code execution en authentication bypass.
Continue controle voor echte zekerheid: Pixel-modem lek
Google rapporteert dat een hoogrisico lek in het Pixel cellular modem (CVE-2026-58704) actief wordt misbruikt. Het advies: installeer de Pixel-update zo snel mogelijk.
AI en endpoint remediation: nieuw werkmodel
AI versnelt kwetsbaarheidsdetectie, maar herstel blijft vaak achter. In dit artikel lees je hoe AI en endpoint remediation met beleid, automatisering en governance de endpoint-flow kan verbeteren.
Check Point VPN-certificaten: 2 9.8-bugs gepatcht
Check Point heeft twee kritieke VPN-certificaten 9.8-bugs verholpen in zijn Security Gateways en Quantum-managementcomponenten. De issues kunnen onder specifieke omstandigheden unauthenticated remote code execution mogelijk maken.
Fortinet patcht kritieke kwetsbaarheden in FortiMonitor
Fortinet heeft meerdere kritieke beveiligingsproblemen gepatcht in onder meer FortiMonitorOnSight en een Chrome-extensie. Ontdek welke upgrades nodig zijn en welke risico’s daarbij horen.
Alby Hub kwetsbaarheid: Bitcoinwallet beschermd
Alby waarschuwt voor de Alby Hub kwetsbaarheid in versies tot en met v1.18.5, met risico op overname wanneer je Hub extern bereikbaar is. Alby adviseert buitenstoegang te blokkeren en te upgraden naar v1.24.0.
Chrome 0-day en router-aanvallen: weekoverzicht
Deze week stond de aandacht op een Chrome 0-day die al actief wordt misbruikt, plus aanvallen op routers en online winkels. Ook komen er opvallende trends voorbij rondom misbruik van supply chain en AI-gedrag.