Falcon spyware richt zich op browsers met kwaadaardige JavaScript en kan informatie uit webmail en overheidsportalen stelen. In dezelfde update: 59 Linux kernelbugs en GSocket-backdoors voor blijvende toegang.
Er lopen al exploitpogingen rond de SSHole OpenSSH-kwetsbaarheid. Dit artikel legt uit wat er speelt, welke omgevingen risico lopen en welke concrete maatregelen direct helpen.
SonicWall heeft een SonicOS-kwetsbaarheid gepatcht die VPN-omzeiling SAML mogelijk maakt. De bug kan SAML-authenticatie en mogelijk ook MFA-afdwinging omzeilen, dus een snelle update is belangrijk.
Hackers probeerden de OpenSSH SSHole-kwetsbaarheid binnen negen uur na publicatie te misbruiken. Dit artikel legt uit wie risico loopt, wat de impact kan zijn en welke stappen je nu neemt.
OpenSSH heeft noodpatches uitgebracht voor SSHole (CVE-2026-123158): een authentication bypass waarbij lange wachtwoorden kunnen worden misbruikt. Dit artikel legt uit wie risico loopt en wat je vandaag moet doen.
Een gepatchte kwetsbaarheid in Zyxel GS1900 switches werd volgens Binarly toch als zero-day misbruikt. Ongeveer 1.000 apparaten liepen risico, terwijl patches pas later beschikbaar kwamen.
Onderzoekers stellen vast dat Zyxel GS1900-switches met de eerder gepubliceerde patch nog steeds kwetsbaar zijn voor een zero-day die root-commando’s mogelijk maakt via de webinterface. Zyxel brengt daarom nieuwe firmware uit voor meerdere GS1900-modellen.
Het APT MITM-lek kan worden misbruikt om geverifieerde pakketten te vervangen via gemanipuleerde downloads. Bij installatie kan de aanval leiden tot code-uitvoering als root.
CISA bevestigt actief misbruik van een WordPress core kwetsbaarheid tijdens core-upgrades. Door een TOCTOU-race condition kunnen aanvallers in de upgrade-window code uitvoeren.
CISA heeft twee Ivanti Connect Secure-kwetsbaarheden op de KEV-lijst gezet omdat aanvallers ze actief misbruiken. De beveiligingsketen kan leiden tot unauthenticated root-level toegang.
