NGINX fix vijf kwetsbaarheden: RCE en TLS-risico
NGINX bracht versies 1.30.6 en 1.31.7 uit om vijf kwetsbaarheden te fixen, waaronder mogelijke RCE en een TLS-issue. Dit artikel legt uit welke configuraties risico geven en hoe je veilig upgradet.
Tag: urgentie hoog
Microsoft Patch Tuesday 1.413 fixes: dit moet je weten
Microsoft rolt tijdens Patch Tuesday 1.413 CVE-fixes uit, waaronder een Windows zero-day die al in het wild wordt misbruikt. Lees wat er geraakt is en hoe je prioriteit geeft.
Windows VBS-enclave: code onder SmartScreen afgeschermd
Onderzoekers van Doyensec lieten zien dat je met een combinatie van timing- en write-fouten code kunt laten draaien in een Windows VBS-enclave. Microsoft patchte het probleem op 8 september 2026.
WordPress backdoor herstelt zichzelf: wat te doen
Een WordPress backdoor blijkt zichzelf te kunnen terugplaatsen na opschoning via meerdere opslaglagen. Daarnaast wordt een wpForo SQL-injectie (CVE-2026-1581) actief misbruikt.
OpenSSL DTLS-kwetsbaarheid: heaplek en crashes
OpenSSL heeft fixes uitgebracht voor de OpenSSL DTLS-kwetsbaarheid (CVE-2026-84782). Afhankelijk van de situatie kan deze fout heap memory lekken of leiden tot een crash.
OpenSSL en WolfSSL: high-severity fixes uitgelegd
OpenSSL WolfSSL fixes verhelpen meerdere kwetsbaarheden, waaronder high-severity problemen met DTLS-handshakes en authenticatie omzeilen. Dit artikel vat de impact en concrete opvolgstappen samen.
Apple CoreGraphics kwetsbaarheid (CVE-2026-86950)
Apple heeft beveiligingsupdates uitgebracht voor een CoreGraphics kwetsbaarheid (CVE-2026-86950) in oudere iOS, iPadOS en macOS versies. De fout kan leiden tot willekeurige code-uitvoering bij verwerking van een speciaal vervaardigd bestand.
AI search poisoning uitgelegd: risico’s bij Roundcube
Een kwetsbaarheid in Roundcube (CVE-2026-48842) wordt in het wild misbruikt. In dit artikel leggen we uit wat “AI search poisoning uitgelegd” betekent en hoe je je aanpak combineert met patchbeleid.
Ubuntu container escape via CVE-2026-80521
Een use-after-free in Linux kan leiden tot Ubuntu container escape en root op de host via CVE-2026-80521. DepthFirst publiceerde exploitcode; tot nu toe ontbraken fixes in de getroffen Ubuntu LTS releases.
Zyxel switch kwetsbaarheid: CVE-2026-7273 misbruikt
Een Chinese dreigingsactor misbruikt de Zyxel switch kwetsbaarheid CVE-2026-7273 om via HTTP OS-commando’s uit te voeren en data te exfiltreren. CISA heeft de CVE op de KEV-lijst gezet.