Ruby regex bugs: patchen voor GitLab RCE
Ruby bracht fixes uit voor Ruby regex bugs in de Onigmo-regexengine. GitLab linkte deze problemen aan vier kritieke RCE-kwetsbaarheden en patchte ze via updates.
Tag: RCE
PHP2Shell: Mirai misbruikpogingen en ASLR-truc
Twee dagen na de noodpatches tegen PHP2Shell probeerden dreigingsgroepen Mirai-achtige malware te verspreiden via misbruik van twee PHP-kwetsbaarheden. Tot nu toe is er geen bevestigde inbreuk gemeld.
PHP sessie upload progress uitzetten: RCE-alert
PHP heeft opnieuw een waarschuwing gegeven voor een (zeldzame) mogelijkheid op PHP RCE via sessie-instellingen. Zet session upload progress uit zolang er nog geen fix is.
Node2Shell: RCE via Brotli in Node.js build
Onderzoekers toonden aan dat Node2Shell RCE kan ontstaan via speciaal vervaardigde Brotli-data in Node.js builds. Update daarom naar de beveiligde Node.js-versies en beperk onbetrouwbaar Brotli-verkeer waar dat kan.
Linux KSMBD RCE: twee CVSS 9.0 lekken
Twee Linux KSMBD RCE-kwetsbaarheden (CVSS 9.0) zijn openbaar gemeld. Eén probleem kan al vóór authenticatie worden misbruikt en raakt servers die KSMBD draaien op poort 445.
OpenCode MCP-kwetsbaarheid: code uitvoeren via login
De OpenCode MCP-kwetsbaarheid kan tijdens het aanmelden leiden tot het uitvoeren van code op Windows en WSL. Upgrade naar OpenCode 1.18.33 en controleer welke MCP-servers je hebt toegevoegd.
PHP2Shell: al misbruik vóór publieke bekendmaking
Amazon meldde dat er al enkele dagen voor de publieke bekendmaking werd geprobeerd PHP2Shell te misbruiken. De kwetsbaarheden in PHP runtime kunnen leiden tot pre-auth remote code execution.
Critical GitLab kwetsbaarheid: patch CVE-2026-110264
GitLab heeft een kritieke kwetsbaarheid (CVE-2026-110264, CVSS 10.0) gefixt die zonder authenticatie code kan laten draaien op self-managed servers. Dit artikel legt uit wat er speelt en hoe je veilig updatet.
PHP2Shell: noodpatch voor kritieke RCE-lekken
PHP heeft een PHP2Shell noodpatch uitgebracht voor twee kritieke RCE-lekken in de PHP-runtime. De impact geldt ook als je applicatiecode veilig is—update daarom je PHP en herstart services.
PHP2Shell: wat echt helpt vóór de patch
Voor de PHP2Shell patch zijn er duidelijke risicobeperkingen nodig: een veelbesproken ini-instelling beschermt niet volledig. In dit artikel lees je wat je direct kunt doen tot je PHP is bijgewerkt.