De Zapscape KVM-kwetsbaarheid (CVE-2026-64561) maakt een escape mogelijk van een L1-guest naar de Linux-host, met host-root privileges. Omdat nested virtualisatie bij ontrusted gasten extra risico geeft, is updaten dringend.
Scans tonen duizenden Rockwell PLC’s online, waaronder controllers in steden die geraakt werden door cyberaanvallen op Amerikaanse waterutilities. Het artikel beschrijft wat er mis kan gaan en welke stappen organisaties nu nemen.
Een geheugenfout in de Linux kernel rond Open vSwitch datapath (CVE-2026-64531, OVSwrap) kan lokale gebruikers onder voorwaarden naar root brengen. Met een PoC die voor honderden kernelbuilds werkt, is snelle mitigatie belangrijk.
Thermo Fisher patcht een kwetsbaarheid in selecte Applied Biosystems human identification-software. Met updates met digitale handtekeningen wordt DNA-bestanden manipuleren beter detecteerbaar.
N-able N-central blijkt kwetsbaar voor een authenticatiebypass, waardoor aanvallers remote administratieve toegang kregen. Een eerste patch bleek niet compleet: upgrade daarom naar de laatste versie.
Drie kritieke Diffusers-kwetsbaarheden (FaceHugger) kunnen bij het laden van modellen in AI-pipelines leiden tot stil uitvoerbare code. Zo omzeilen ze trust_remote_code en vergroten ze het supply chain-risico.
Het NCSC meldt dat JFrog meerdere kwetsbaarheden in Artifactory heeft verholpen. Door onder meer privilege-escalatie, SSRF en path traversal is snelle patching noodzakelijk.
GitLab heeft meerdere GitLab kwetsbaarheden verholpen die konden leiden tot informatielekken, workflow-manipulatie, privilege-escalatie, DoS en XSS. Update je GitLab-installatie daarom zo snel mogelijk.
