SignDrop Windows CLFS is een proof-of-concept die lokale gebruikers SYSTEM-privileges laat misbruiken via het CLFS-authenticatiemechanisme. Er is nog geen CVE of patch, dus check vooral je CLFS-authentication mode.
OpenAI beschrijft een agentic pipeline die in 30 uur 948 Linux local privilege escalation (LPE) exploits genereerde. Het onderzoek kostte ruim $1,2 miljoen aan API-credits en onderstreept de noodzaak om patch- en testprocessen sneller te maken.
Het APT MITM-lek kan worden misbruikt om geverifieerde pakketten te vervangen via gemanipuleerde downloads. Bij installatie kan de aanval leiden tot code-uitvoering als root.
LXD en MicroCloud hebben een kritieke kwetsbaarheid (CVE-2026-112816, CVSS 10.0). Aanvallers kunnen een trusted client imiteren via TLS zonder diens private key, mits ze netwerktoegang tot de API hebben.
Tailscale heeft versie 1.104.4 uitgebracht om kwetsbaarheden in de ingebouwde SSH-forwarding te fixen. Bij een toegelaten sessie kan een aanvaller zo tot root-only sockets reiken.
Onderzoek Tailworm onthult meerdere problemen in Tailscale SSH en gerelateerde onderdelen. Tailscale werkt aan een clientupdate en adviseert tot die tijd beleid rond SSH forwarding te controleren.
Een onderzoeker beschreef hoe Tailscale SSH, mits juist ingesteld en met één gecompromitteerd apparaat, kan leiden tot root-toegang op andere servers binnen het netwerk. Er is (nog) geen patch; de focus ligt op het herzien van SSH-regels en het terugdraaien van risicovolle instellingen.
Microsoft heeft tijdens Patch Tuesday in totaal 1.413 kwetsbaarheden gefixt, waaronder een Windows Shell issue die onder actieve exploitatie valt. We zetten de belangrijkste categorieën en aandachtspunten op een rij.
Progress onthult twee nieuwe kritieke MarkLogic-kwetsbaarheden die beheertaken met beperkte rechten kunnen omzetten naar aanhoudende admincontrole. Dit artikel legt uit welke versies je moet upgraden en welke impact je kunt verwachten.
Dell heeft security-updates uitgebracht voor meerdere kritieke kwetsbaarheden in Dell Container Storage Modules (CSM). Deze kunnen leiden tot ongeauth toegang, privilege-escalatie en zelfs root op Kubernetes nodes.
