Synology ransomware via DSM: update direct
Synology waarschuwt dat ransomware aanvallen uitvoert op NAS-apparaten via verouderde DSM-versies. Door de Synology DSM update te doen, verklein je het risico op versleuteling en afpersing.
Tag: urgentie kritiek
Siemens IoT2050 Node-RED lek: remote backdoors
Een kritieke fout in de Node-RED HTTP-interface van Siemens SIMATIC IoT2050 (CVE-2026-58115) wordt actief uitgebuit. Dit kan leiden tot het uitvoeren van willekeurige code en remote command backdoors.
CryptoPayment Gateway WordPress: CVE-2026-81648
Aanvallers proberen misbruik te maken van een kritieke kwetsbaarheid in de CryptoPayment Gateway WordPress plugin (CVE-2026-81648). Zonder officiële patch is snelle verwijdering en het veiligstellen van wallet-credentials essentieel.
Critical Network-layer DDoS? Nee: CVE in LXD
LXD en MicroCloud hebben een kritieke kwetsbaarheid (CVE-2026-112816, CVSS 10.0). Aanvallers kunnen een trusted client imiteren via TLS zonder diens private key, mits ze netwerktoegang tot de API hebben.
Drupal Commerce Core: actief misbruik van autorisatie-lek
Drupal waarschuwt dat hackers een uiterst kritisch autorisatie-bypass-lek in Drupal Commerce Core actief misbruiken. Update je Commerce Core-versie snel en bekijk welke routes en entityvelden risico lopen.
Focus op firewall-issues: 5 kritieke risico’s
Deze week draait het om firewall-issues en aanverwante inbraakroutes: van kritieke Fortinet-updates tot misbruik van tokens, gelekte credentials en social engineering. Ontdek wat je nu moet checken en patchen.
Linux kernel TCP-kwetsbaarheid: aanpak bij 9.8
Een Linux kernel TCP-kwetsbaarheid (CVE-2026-98432) met CVSS 9.8 kan via een race condition leiden tot code-uitvoering als root. Sommige distributies hebben nog geen vaste kernel; check en update zo snel mogelijk.
Cisco SD-WAN sleutelroof via CVE-2026-20127
Hackers zouden via CVE-2026-20127 Cisco SD-WAN-besturingssystemen hebben gecompromitteerd met KeyDrift. De malware is bedoeld om encryptiesleutels voor later gebruik te stelen.
PHP2Shell misbruik in Palo Alto PAN-OS: fix nu
Aanvallers benutten CVE-2026-109618 en CVE-2026-109619 via openbaar toegankelijke PAN-OS managementinterfaces. Omdat er unauthenticated RCE mogelijk is, is direct patchen en toegangsbeperking nodig.
SEO: PHP2Shell + kernel-exploit wortelt 25 servers
Onderzoekers beschrijven een AI-ondersteunde aanval waarin de PHP2Shell kernelketen werd gecombineerd met een Linux local privilege escalation om 25 servers te rooten. Daarbij richtte de aanvaller zich ook op Active Directory en credential-extractie.