Direct naar de inhoud

IT Waarschuwing

Tag: SQL-injectie

BOSSAI AI-agents: diefstal noodoproepdata

Onderzoekers van Acronis melden dat BOSSAI AI-agents werden gebruikt om noodoproep- en patiëntdata te verzamelen. De aanval kon niet overal door de beveiliging, maar laat wel zien hoe schaalbaar dit wordt.

Oracle EBS SQL-injectie: hackers zoeken na patch

Na een recente patch in Oracle E-Business Suite is een kritieke SQL-injectiefout onderwerp van verkenning door aanvallers. Organisaties moeten snel controleren of hun EBS omgeving volledig is bijgewerkt.

SQL-injectie in VeloCloud Orchestrator: nu patchen

Arista heeft patches uitgebracht voor een door aanvallers misbruikte zero-day in VeloCloud Orchestrator (VCO). De SQL-injectie (CVE-2026-114625) kan leiden tot operatorrechten en impact op vertrouwelijkheid, integriteit en beschikbaarheid.

CVE-2026-67401: cPanel bug met root-toegang

cPanel heeft CVE-2026-67401 gepatcht, een kwetsbaarheid waardoor een hostingaccount met mailgerelateerde rechten code kan laten uitvoeren als root. Voor servers zonder directe update blijft noodmaatregelen en verhoogde controle nodig.

Metabase SQL-injectie: zero-day gepatcht

Metabase heeft een kritieke SQL-injectie gepatcht die in het wild als zero-day is misbruikt. Staat uw Metabase zelf gehost of in de cloud? Dit is wat u nu moet doen.

Metabase zero-day: admintoegang zonder authenticatie

Metabase waarschuwt voor een Metabase zero-day die in het wild is uitgebuit. De kwetsbaarheid geeft een aanvaller zonder authenticatie admintoegang en mogelijkheden om data en instellingen te manipuleren.

SQL-injectie naar Oracle SYSTEM-toegang: wat gebeurde er?

Aanvallers gebruikten SQL-injectie in een openbare Oracle-toepassing om Java-bron in de database te laten compileren en uiteindelijk SYSTEM-toegang op de Windows-server te verkrijgen. De aanpak toont waarom inputvalidatie en least privilege in de praktijk cruciaal blijven.