N-able N-central: exploit 4EverAble2Shell en Agent2Shell
Er is gemeld dat aanvallers via een N-able N-central exploit servers besmetten, waaronder systemen met Hotfix 2. N-able neemt extra voorzorgsmaatregelen en adviseert snelle upgrades.
Tag: urgentie kritiek
Red Hat Quay: kritieke kwetsbaarheid voor private images
Een kritieke fout in Red Hat Quay (CVE-2026-123710) kan private containerimages in elke repository laten uitlezen en overschrijven. Een tweede issue (CVE-2026-110697) kan robotaccounttokens van andere tenants stelen.
Citrix patcht NetScaler en Secure Access kwetsbaarheden
Citrix heeft updates uitgebracht voor meerdere kritieke kwetsbaarheden in NetScaler ADC, NetScaler Gateway, NetScaler Console en Secure Access Client. De patches moeten DoS en een mogelijke authenticatie-/privilege bypass voorkomen.
N-central Legacy API: nieuwe RCE-risico’s
Er zijn claims van nieuwe N-central kwetsbaarheden die geactiveerd worden via de Legacy API en die RCE met root-privileges mogelijk maken. N-able roept on-premise klanten dringend op om Legacy API direct uit te zetten.
PTC Windchill RCE: patches voor CVE-2026-126325
PTC heeft patches uitgebracht voor CVE-2026-126325, een kritieke kwetsbaarheid die bij PTC Windchill en FlexPLM kan leiden tot remote code execution. Dit artikel legt uit welke versies zijn geraakt en wat je nu praktisch moet doen.
N-central zero-days: updates en acties voor klanten
N-able heeft patches uitgerold voor meerdere N-central zero-days nadat er in-the-wild activiteit werd vermoed. On-premises omgevingen moeten zo snel mogelijk worden bijgewerkt.
Red Hat Quay kwetsbaarheid: lek in tekensleutels
Een kritieke Red Hat Quay kwetsbaarheid kan onbevoegden registry-tokens laten ondertekenen met een eigen sleutel. Daardoor kunnen ze privé containerimages uitlezen en repositories overschrijven.
Zoom Workplace: kritieke privilege-escalatie via updates
Zoom heeft updates uitgebracht voor Zoom Workplace op Windows tegen twee beveiligingslekken. Mogelijk kunnen onbevoegde aanvallers via netwerk privileges escaleren.
Focus keyphrase: Reverse shells tegen Qlik Sense
In oktober 2026 werd door een korte, verdachte aanval geprobeerd om Qlik Sense-servers met PowerShell reverse shells te compromitteren. Pogingen faalden, maar de activiteit bevatte wel duidelijke sporen richting persistence, ActiveMQ en Veeam.
Asus en Zoom patches: beveiliging bij routers en Workplace
Deze week brachten Asus en Zoom nieuwe beveiligingsupdates uit. Asus pakte kwetsbaarheden in routerfirmware aan en Zoom verholp kritieke privilege-escalatie bugs in Workplace voor Windows.