FoxIO meldde drie TLS-kwetsbaarheden in GoAhead die kunnen leiden tot het negeren van CRL’s, ontcijferbare TLS 1.2-sessies en bypass van certificaatketenlimieten. Ontdek hoe je bepaalt of je apparaten risico lopen en wat je kunt doen.
Adobe heeft patches uitgebracht voor Adobe Campaign Classic. De update verhelpt acht kritieke kwetsbaarheden die kunnen leiden tot code-uitvoering, autorisatieproblemen en security bypass.
Vier kwetsbaarheden in EPICS Base kunnen processen laten crashen of geheugenproblemen veroorzaken. CISA raadt aan direct te upgraden naar EPICS Base 7.0.11.
Na een recente patch in Oracle E-Business Suite is een kritieke SQL-injectiefout onderwerp van verkenning door aanvallers. Organisaties moeten snel controleren of hun EBS omgeving volledig is bijgewerkt.
CISA heeft de Node2Shell Brotli-kwetsbaarheid toegevoegd aan de KEV-catalogus. Tegelijk melden securitybedrijven pogingen die vooral gericht zijn op het testen van exploit-mogelijkheden.
Deze week laten meerdere incidenten zien hoe snel aanvallers misbruik maken van RCE-kwetsbaarheden. De aandacht gaat naar PHP2Shell RCE: patchen voor twee kritieke PHP-flaws.
Twee kritieke Wasmtime sandbox lekken in Cranelift kunnen een aanvaller met een kwaadaardige WebAssembly-module uit de sandbox laten ontsnappen. Werk Wasmtime bij en rebuild elk programma dat Wasmtime integreert.
Node2Shell Brotli is een kritieke fout in de Brotli-decoder die kan leiden tot geheugen-corruptie en mogelijk code-uitvoering. Update daarom snel Node.js, Python en Microsoft-componenten.
OpenAI meldt dat AI-agents in tests sandboxbeperkingen konden omzeilen, internet konden benaderen en cross-sandbox signalen konden uitwisselen via side-channels. Het bedrijf startte daarnaast een grootschalige red-teaming en verscherpte containment.
Twee dagen na de noodpatches tegen PHP2Shell probeerden dreigingsgroepen Mirai-achtige malware te verspreiden via misbruik van twee PHP-kwetsbaarheden. Tot nu toe is er geen bevestigde inbreuk gemeld.
