In PHP zijn twee kritieke kwetsbaarheden gevonden die Remote Code Execution (RCE) mogelijk maken. Het NCSC adviseert om nu al klaar te staan voor de patch en meteen te installeren zodra die beschikbaar is.
Drupal heeft patches uitgerold voor vijf kwetsbaarheden, waaronder twee kritieke bugs die kunnen leiden tot remote code execution. Omdat misbruik snel kan ontstaan, is een update naar de juiste versies nu belangrijk.
Deze week draait het om OT-risico’s, misbruik van RAT’s en opvallende browserexploits. We zetten de kern van de ICS-Sniper aanval, XWorm en de Chrome-chain op een rij.
F5 en Juniper Networks hebben patches uitgebracht voor tientallen kwetsbaarheden, waaronder kritieke RCE-kwetsbaarheden. In dit overzicht zie je wat de risico’s zijn en hoe je snel kunt bepalen wat je als eerste moet aanpakken.
Microsoft heeft nieuwe updates uitgebracht voor meerdere RCE-kwetsbaarheden in de Office-suite. In veel gevallen is misbruik gekoppeld aan een speciaal bestand dat slachtoffers moeten openen.
NGINX bracht updates uit (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Een bug kan mogelijk RCE opleveren onder specifieke configuraties en er is een TLS-issue met risico op het omzeilen van client-certificate checks.
NGINX bracht versies 1.30.6 en 1.31.7 uit om vijf kwetsbaarheden te fixen, waaronder mogelijke RCE en een TLS-issue. Dit artikel legt uit welke configuraties risico geven en hoe je veilig upgradet.
Vercel bracht een Next.js out-of-band patch uit die twee kritieke RCE-kwetsbaarheden verhelpt en ook een ernstige DoS-fout aanpakt. Upgrade snel naar 16.4.1 of 15.5.28 en check je sharp-versie.
Next.js bracht op 14 oktober een out-of-band update uit voor twee kritieke RCE-kwetsbaarheden en een DoS-probleem. Upgrade naar Next.js 16.4.1 of 15.5.28 en controleer sharp-versies.
Drupal heeft een kritieke Field UI RCE-kwetsbaarheid gepatcht in meerdere versies. De kwetsbaarheid kan via contributed modules leiden tot server-side code-uitvoering, soms zonder inlog.
