Citrix en Ivanti patchen kritieke lekken: dit moet je doen
Citrix en Ivanti patchen kritieke en hoge beveiligingslekken in hun software. Met name Endpoint Manager en Cloud Services Application vragen om snelle updateactie.
Tag: urgentie kritiek
Barracuda lekken: patch snel voor root toegang
Twee recent gepatchte Barracuda lekken worden actief misbruikt. Door de combinatie kunnen aanvallers autorisatie omzeilen en mogelijk root-toegang krijgen.
SAP patcht CVSS 10.0-lekken: remote code execution
Tijdens SAP’s Security Patch Day zijn vier kwetsbaarheden gepatcht met een CVSS-score tot 10.0. Drie zitten in NetWeaver-componenten en één in de Web Dispatcher, met risico op remote code execution zonder gebruikersactie.
Dreiging en patchvertraging: OpenSSH en KEV-meldingen
CISA heeft meerdere kwetsbaarheden aan de KEV-catalogus toegevoegd vanwege actieve exploitatie. Met name OpenSSH (SSHole) krijgt aandacht, samen met GPUStack en andere software.
Focus keyphrase: dreiging en patchvertraging in 2026
OpenAI introduceerde GPT-6 Cyber, een beveiligingsmodel dat opvallend veel kwetsbaarheden kan vinden en misbruik kan opbouwen. Dit legt een extra druk op patchbeleid: dreiging en patchvertraging in 2026 lopen meer dan ooit samen.
Focus keyphrase: Cisco & SonicWall updates en GMS risico
SonicWall laat GMS-kwetsbaarheden na End-of-Life zonder patch. Tegelijk brengen Cisco en WatchGuard fixes uit voor onder meer authenticatieproblemen en kritieke RCE-gerelateerde issues.
SonicWall GMS: niet gepatchte kwetsbaarheden uitgelegd
SonicWall meldt dat end-of-life GMS-systemen niet meer worden gepatcht voor twee kwetsbaarheden. Dit kan leiden tot datalekken en database-manipulatie; upgrade is de beste stap.
Barracuda ESG: authenticatiebypass en route naar root
Barracuda heeft patches vrijgegeven voor twee kwetsbaarheden in Email Security Gateway-appliances. In combinatie kunnen ze leiden tot ongeautoriseerde root toegang.
Rails kwetsbaarheid: bestand schrijven via ImageMagick
Een Rails kwetsbaarheid ImageMagick kan onbevoegden via uploads willekeurige bestanden op je server laten schrijven. Rails raadt een snelle upgrade naar 8.1.4.1 of 8.0.5.2 aan.
Barracuda kwetsbaarheden: keten tot root
Barracuda waarschuwt voor twee kwetsbaarheden die, gecombineerd, autorisatie kunnen omzeilen en roottoegang mogelijk maken. Organisaties met getroffen producten doen er goed aan hun firmware en patchstatus direct te controleren.