Metabase waarschuwt voor een Metabase zero-day die in het wild is uitgebuit. De kwetsbaarheid geeft een aanvaller zonder authenticatie admintoegang en mogelijkheden om data en instellingen te manipuleren.
CISA heeft de Kemp LoadMaster kwetsbaarheid CVE-2026-8037 toegevoegd aan de KEV-lijst. Door actieve exploitatie in het wild is snel patchen op 10 augustus 2026 cruciaal.
Microsoft en Apple publiceren nieuwe security updates om meerdere kwetsbaarheden te verhelpen. Met name in Microsoft-diensten gaat het om remote code execution en privilege-escalatie.
Novee Security toonde aan dat CI-workflows via GitHub-issues konden leiden tot code-uitvoering op CI-runners, met gelekte tokens als risico. Update Claude Code en Gemini CLI naar de gepatchte versies en audit workflows die extern kunnen worden getriggerd.
ThreatsDay laat zien hoe moderne aanvallen profiteren van te veel vertrouwen: van agent RCE-kwetsbaarheden tot supply chain-infecties en phishingketens. Dit zijn de belangrijkste lessen en concrete aandachtspunten.
Onderzoekers koppelen de CryptoJS zwakke RNG aan wallet-diefstallen via guessbare recovery-phrases. In totaal gaat het om minimaal $5,7 miljoen, met fixes bij sommige apps.
Bij AWS, Google en Vercel zijn beveiligingsproblemen gevonden waarbij agent-toolcall flaws konden leiden tot tooluitvoering zonder dat een model daadwerkelijk een geldige autorisatieronde deed. Inmiddels zijn er patches en versie-updates beschikbaar.
Cisco heeft patches uitgerold voor tientallen kwetsbaarheden in o.a. Catalyst SD-WAN, IOS XE en Secure Firewall Management Center (FMC). Vooral de zeer kritieke fouten rond authenticatie en commando’s vragen om snelle actie.
Paperclip AI kwetsbaarheden kunnen via kwaadaardige agent-imports hostcommando’s laten uitvoeren, afhankelijk van de deployment-instellingen. Daarnaast zijn API-routes die checks missen een aandachtspunt.
Veeam, HashiCorp (Terraform MCP) en Django Software Foundation hebben meerdere kwetsbaarheden gepatcht. Vooral Veeam kent een ongeauthenticeerde bug waarmee agent-credentials kunnen worden overgenomen.
