F5 BIG-IP APM zero-day: CVE-2026-94127 uitgelegd
F5 en CISA waarschuwen dat de F5 BIG-IP APM zero-day CVE-2026-94127 actief wordt uitgebuit. Dit artikel legt uit wat er misgaat, wie kwetsbaar is en hoe je snel kunt reageren.
Tag: RCE
Click2Shell in WordPress: update 7.1.1 nodig
WordPress heeft meerdere beveiligingsproblemen gepatcht, waaronder Click2Shell. Deze bug kan leiden tot het installeren van een door de aanvaller gekozen thema en in bepaalde situaties zelfs RCE.
Continue controle met Unbound: CVE-2026-81642 gepatcht
Unbound DNSSEC-validatoren tot en met 1.26.0 bevatten een kritieke heap overflow die via DNS-queries mogelijk RCE kan veroorzaken. NLnet Labs adviseert direct upgrade naar Unbound 1.26.1.
The Events Calendar RCE: 200.000+ sites kwetsbaar
Meer dan 200.000 WordPress-sites lopen mogelijk risico door The Events Calendar RCE-kwetsbaarheden. Zonder authenticatie kan een aanvaller code injecteren en zo het volledige systeem overnemen.
Focus keyphrase: Fortinet hack bij 3BB uitgelegd
Een aanval op Thai broadband provider 3BB is terug te voeren op een Fortinet-SSL-VPN ingang met meerdere kwetsbaarheden. Daarna volgden RCE, privilege-escalatie, laterale beweging en langdurige toegang via MeshCentral.
Marimo RCE: van notebook naar SSH in acht seconden
Een aanval met Marimo RCE leidde razendsnel tot SSH-toegang tot een bastion. Het laat zien dat vaardige aanvallers ook zonder AI-tools op machine-snelheid kunnen doorpakken.
CVE-2026-76461: Cisco Secure Email Gateway RCE
Cisco meldt dat CVE-2026-76461 RCE in Secure Email Gateway-toestellen in het wild wordt benut. Het gaat om een remote, niet-authenticated fout waarmee aanvallers root-opdrachten kunnen uitvoeren via e-mail.
Gitea RCE-aanvallen: Red Heron in het nieuws
Red Heron wordt gelinkt aan Gitea RCE-aanvallen die internet-facing installaties snel aanvielen. Van broncode-diefstal tot persistente toegang en laterale beweging: dit is het patroon.
AI distillation-aanvallen? Nee: PaperCut lekken misbruikt
Twee PaperCut NG/MF kwetsbaarheden zijn door aanvallers ingezet in AI-ondersteunde campagnes. Het gaat onder meer om authenticatie-bypass en het uitvoeren van code op getroffen systemen.
Fortinet RCE misbruikt: PivotC2 RAT in opmars
Rondom een Fortinet RCE-kwetsbaarheid (CVE-2025-25249) worden al aanvallen uitgevoerd met de PivotC2 RAT. CISA zet het incident op de KEV-lijst en adviseert snelle patching.