WordPress RCE: 63.000 aanvallen in 24 uur
Kort na het uitbrengen van patches zien aanvallers al massaal pogingen om WordPress RCE uit te buiten. Het draait om een smalle “upgrade window” tijdens volledige core-updates.
Tag: urgentie hoog
TeamViewer kwetsbaarheid: mogelijk systeemovername
Een TeamViewer kwetsbaarheid met hoge ernst (CVE-2026-111585) kan via een remote-control sessie crashes veroorzaken en mogelijk code uitvoeren. Update je TeamViewer-clients snel naar de nieuwste versies.
Gemini 4 Carbon zet benchmarks voor cyberveiligheid neer
Google introduceert Gemini 4 Carbon, met focus op cyberveiligheid en lange-termijn taken. Het model moet volgens benchmarks beter zijn in het opsporen, misbruiken en verhelpen van kwetsbaarheden.
Telegram Android: fout laat code draaien via voice call
Er is een Telegram Android fout gemeld waarbij een aanvaller code kon laten draaien via een voice call nadat het slachtoffer had opgenomen. Telegram heeft dit opgelost in versie 12.10.4; wie nog oudere versies gebruikt, moet direct updaten.
Cisco ASA FTD VPN zero-day: patch tegen DoS
Cisco heeft een tweede ASA/FTD VPN zero-day gepatcht: CVE-2026-76418. Door logic errors in Remote Access SSL VPN kan een aanvaller zonder authenticatie een onverwachte restart forceren.
PHP2Shell: bedrijven reageren en patchen nu
PHP2Shell (CVE-2026-109618 en CVE-2026-109619) kan ongeauthenticeerde aanvallers op afstand code laten uitvoeren. Leveranciers, securityfirma’s en overheden roepen op om snel te patchen en om ook verborgen PHP-inserts te controleren.
Plex2Shell en CISA: patch nu voor KEV-flaws
CISA heeft meerdere als misbruikt aangemerkte kwetsbaarheden toegevoegd aan de KEV-lijst, met Plex2Shell als belangrijkste aandachtspunt. Update Plex Media Server, Siemens Software Center en SiteGuard op tijd om aanvallen te voorkomen.
Siemens ClickFix: DLL-sideloading in Software Center
Siemens Software Center is geraakt door een DLL-sideloading kwetsbaarheid die al wordt misbruikt in ClickFix-aanvallen. Update daarom snel en controleer verdachte uitvoer en indicatoren van compromis.
Siemens Software Center kwetsbaarheid misbruikt
Siemens meldt dat een kwetsbaarheid in Siemens Software Center al wordt uitgebuit in ClickFix-malwarecampagnes. De fix is beschikbaar in versie 4.0.9.8, met gerichte aandacht voor verdachte mappen en gedrag.
Plex2Shell: crypto miners via Plex-kwetsbaarheden
Onderzoekers melden dat aanvallers de Plex2Shell-kwetsbaarheden misbruiken om crypto miners én een Linux reverse proxy-backdoor te installeren. Update Plex Media Server direct naar de gepatchte versie.