Direct naar de inhoud

IT Waarschuwing

Tag: security updates

AI-toegangslekken: aanvallers jagen op tokens

AI-toegangslekken worden steeds vaker gemeld bij verschillende AI- en ontwikkelplatformen. In veel gevallen gaat het om gestolen tokens en opgeslagen klantgeheimen die snel te gelde maken zijn.

PHP2Shell keten: root op firewalls, let op

Een China-link bedreigingsgroep zou via een PHP2Shell keten firewalls hebben geroot, webshells hebben geplaatst en daarna beheer en wachtwoorden hebben misbruikt. Dit artikel zet de bevindingen om in concrete acties voor jouw netwerk.

Node2Shell: RCE via Brotli in Node.js build

Onderzoekers toonden aan dat Node2Shell RCE kan ontstaan via speciaal vervaardigde Brotli-data in Node.js builds. Update daarom naar de beveiligde Node.js-versies en beperk onbetrouwbaar Brotli-verkeer waar dat kan.

Chrome 156: focus op geheugenbugs en patches

Google heeft Chrome 156 naar het stable kanaal gepromoveerd met patches voor 353 kwetsbaarheden. Het grootste deel bestaat uit geheugen- en input-gerelateerde problemen.

SEO-titel: Comment2Shell in WordPress: update nu 7.1.1

Comment2Shell WordPress is een kwetsbaarheid in WordPress core waarbij een anonieme bezoeker een kwaadaardig script kan achterlaten. Zodra een beheerder de pagina opent, kan dit leiden tot code-uitvoering via de admin-sessie.

Linux kernel: openbare exploits voor local root

Er zijn public exploits vrijgegeven voor vier Linux-kernelkwetsbaarheden die lokale gebruikers tot root kunnen brengen. Er zijn nog geen meldingen van echte aanvallen, maar wie een oudere kernel draait moet snel upgraden.

Apple-updates: iOS 27 en macOS Golden Gate 27

Apple brengt nieuwe updates uit voor iOS 27 en macOS Golden Gate 27 met fixes voor tientallen tot honderden kwetsbaarheden. In deze update lees je wat er is gepatcht en waarom bijwerken belangrijk is.