PostgreSQL: PostGREShell via logical decoding
PostGREShell (CVE-2026-6471) maakt misbruik van logical decoding in PostgreSQL. Met Replication-privileges kan de aanvaller code uitvoeren, superuser worden en persistente backdoors inzetten.
Tag: urgentie hoog
Plex: update nu na beveiligingslekken
Plex vraagt gebruikers om direct te updaten naar Plex Media Server 1.43.3 en Plex Desktop 1.115.0. De streamingdienst heeft meerdere beveiligingsproblemen gerepareerd, zonder details te delen.
Chrome update: V8 zero-day actief misbruikt gepatcht
Google heeft een Chrome update uitgebracht om 12 kwetsbaarheden te verhelpen, waaronder een V8 zero-day die actief wordt misbruikt. Voor optimale bescherming: update naar Chrome 152.0.7977.82/83.
RCE via WP Migration plugin: 3+ miljoen sites
Een kwetsbaarheid in de All-in-One WP Migration and Backup-plugin maakt RCE via WP Migration mogelijk. Defiant waarschuwt: tot versie 7.109 is ruim 3 miljoen sites kwetsbaar.
Over 3 miljoen WordPress-sites kwetsbaar
Een kwetsbaarheid in All-in-One WP Migration en Backup stelt naar schatting ruim 3 miljoen WordPress-sites bloot aan mogelijk remote code execution. De fout is gepatcht in versie 7.110.
Supply chain risico blokkeren bij AI-agent Git-configs
Onderzoekers waarschuwen voor acht kwetsbaarheden in meerdere command-line AI coding agents. Een kwaadwillende repository kan via eigen Git-configs attacker-code laten draaien op jouw machine, zonder duidelijke toestemming.
Git-config misbruikt om AI-agent code te laten draaien
Onderzoekers waarschuwen dat een kwaadwillende Git-config in een repository kan leiden tot code-uitvoering op je pc door AI-coding agents. Niet alleen modellen, maar de “onderliggende Git-stroom” is het probleem.
Prompt injection in Amazon Kiro: datalek-risico
Onderzoekers melden dat prompt injection Kiro in Amazon Kiro IDE lokale, gevoelige gegevens kan doorsturen via Kiro Powers. De aanval vraagt om specifieke gebruikersacties en een kwetsbare projectworkflow.
Marimo notebook kwetsbaarheid: MCP-code-injectie
Een Marimo notebook kwetsbaarheid (CVE-2026-75149) kan ervoor zorgen dat een aanvaller via een speciaal notebook MCP-commando’s laat draaien voordat cellen worden uitgevoerd. Update naar versie 0.23.15 of nieuwer.
Microsoft 22 security patches: CVSS 10 updates
Microsoft heeft 22 security patches uitgerold voor kwetsbaarheden in onder meer Azure, Entra ID en Exchange. Enkele updates hebben een maximale CVSS-score van 10/10.