GitLab kwetsbaarheid wordt snel misbruikt
WatchTowr ziet al binnen één dag na publicatie misbruikpogingen voor een kritieke GitLab kwetsbaarheid. Zelf-hosted teams moeten direct updaten en gericht in logs zoeken.
Tag: urgentie kritiek
JFrog Artifactory aanval: admin control via flaws
Wiz meldt dat aanvallers in de periode van 15 augustus tot 8 september twee JFrog Artifactory-flaws combineerden om admin control te krijgen en backdoors te planten. Ook merkt het bedrijf op dat updates niet automatisch eerder uitgegeven tokens intrekken.
Check Point VPN-certificaten: 2 9.8-bugs gepatcht
Check Point heeft twee kritieke VPN-certificaten 9.8-bugs verholpen in zijn Security Gateways en Quantum-managementcomponenten. De issues kunnen onder specifieke omstandigheden unauthenticated remote code execution mogelijk maken.
Fortinet patcht kritieke kwetsbaarheden in FortiMonitor
Fortinet heeft meerdere kritieke beveiligingsproblemen gepatcht in onder meer FortiMonitorOnSight en een Chrome-extensie. Ontdek welke upgrades nodig zijn en welke risico’s daarbij horen.
ICS Patch Tuesday: kritieke fixes van Schneider & Siemens
Tijdens de nieuwste ICS Patch Tuesday staan meerdere advisories klaar voor ICS-leveranciers. Schneider Electric richt zich onder meer op kritieke issues in Modicon M580 en M580 Safety.
Ivanti updates voor kritieke kwetsbaarheden
Ivanti heeft kritieke en hoge kwetsbaarheden gepatcht in Neurons for ITSM, Sentry en EPMM. Sommige fouten kunnen al zonder authenticatie worden misbruikt.
F5 BIG-IP APM malware: PHP webshell in geheugen
Onderzoekers beschrijven hoe F5 BIG-IP APM malware een PHP-webshell in het RAM injecteert. Daardoor kunnen controles op schijf een besmetting missen.
SAP kernel kwetsbaarheid OVERPASS: RCE zonder login
SAP heeft meerdere kritieke beveiligingsupdates uitgebracht. De meest ernstige, de SAP kernel OVERPASS (CVE-2026-44756, CVSS 10.0), kan zonder authenticatie leiden tot remote code execution met SAP-administratierechten.
Microsoft patcht record met 974 fixes: 2 zero-days
Microsoft heeft op Patch Tuesday 974 kwetsbaarheden opgelost, een nieuw record. Twee van deze bugs worden actief misbruikt in het wild, waardoor snelle actie voor getroffen Windows-systemen cruciaal is.
FreeIPA kwetsbaarheid: keten tot admin-tegoed
Een FreeIPA kwetsbaarheid kan, via een keten met 389 Directory Server, leiden tot beheerderstoegang en herbruikbare administrator-credentials. Red Hat beschrijft ook noodmaatregelen en patchroutes.