Er zijn claims van nieuwe N-central kwetsbaarheden die geactiveerd worden via de Legacy API en die RCE met root-privileges mogelijk maken. N-able roept on-premise klanten dringend op om Legacy API direct uit te zetten.
PTC heeft patches uitgebracht voor CVE-2026-126325, een kritieke kwetsbaarheid die bij PTC Windchill en FlexPLM kan leiden tot remote code execution. Dit artikel legt uit welke versies zijn geraakt en wat je nu praktisch moet doen.
Een kritieke kwetsbaarheid in Apache HTTP Server’ HTTP/2-module mod_http2 kan leiden tot Apache HTTP/2 RCE: een aanvaller kan zonder authenticatie code uitvoeren. Versie 2.4.71 repareert het probleem; controleer ook standalone mod_h2-bouwpakketten en je Protocols-instellingen.
Een aanvaller misbruikte een SGLang RCE-kwetsbaarheid en kreeg toegang tot een NEAR AI inference server. Daarbij werden accountdetails en data uit AI-agenten mogelijk buitgemaakt.
IBM meldt kritieke Langflow kwetsbaarheden die aanvallers zonder account kunnen misbruiken voor authenticatie-bypass en (mogelijk) het uitvoeren van code. De enige echte oplossing is updaten naar Langflow 1.13.0 en auto-login uitschakelen.
Kort na het uitbrengen van patches zien aanvallers al massaal pogingen om WordPress RCE uit te buiten. Het draait om een smalle “upgrade window” tijdens volledige core-updates.
Aanvallers benutten CVE-2026-109618 en CVE-2026-109619 via openbaar toegankelijke PAN-OS managementinterfaces. Omdat er unauthenticated RCE mogelijk is, is direct patchen en toegangsbeperking nodig.
CISA heeft de Node2Shell Brotli-kwetsbaarheid toegevoegd aan de KEV-catalogus. Tegelijk melden securitybedrijven pogingen die vooral gericht zijn op het testen van exploit-mogelijkheden.
Deze week laten meerdere incidenten zien hoe snel aanvallers misbruik maken van RCE-kwetsbaarheden. De aandacht gaat naar PHP2Shell RCE: patchen voor twee kritieke PHP-flaws.
Onderzoekers bevestigen dat PHP2Shell niet alleen probeert, maar ook daadwerkelijk werkende shells kan starten. Dit volgt op eerdere crashes en geheugenfouten in honeypots.
