Arista heeft patches uitgebracht voor een door aanvallers misbruikte zero-day in VeloCloud Orchestrator (VCO). De SQL-injectie (CVE-2026-114625) kan leiden tot operatorrechten en impact op vertrouwelijkheid, integriteit en beschikbaarheid.
Arista meldt een SQL-injectie in de VeloCloud Orchestrator (VCO) die als zero-day wordt uitgebuit. De kwetsbaarheid (CVE-2026-114625, CVSS 9.9) geeft na inloggen operatorrechten.
Deze ThreatsDay security-overzichtsupdate bundelt incidenten en kwetsbaarheden die minder aandacht kregen, maar wél direct impact hebben: credentialdiefstal, datalekken, authentisatieproblemen en patches die je nu moet meenemen.
Twee Linux KSMBD RCE-kwetsbaarheden (CVSS 9.0) zijn openbaar gemeld. Eén probleem kan al vóór authenticatie worden misbruikt en raakt servers die KSMBD draaien op poort 445.
Een Signal kwetsbaarheid (CVE-2026-113380) kan ervoor zorgen dat een gesprek niet goed beëindigt. Daardoor kan audio en mogelijk video doorgaan terwijl de gebruiker denkt dat de call is gestopt.
GitLab heeft een kritieke kwetsbaarheid (CVE-2026-110264, CVSS 10.0) gefixt die zonder authenticatie code kan laten draaien op self-managed servers. Dit artikel legt uit wat er speelt en hoe je veilig updatet.
PHP heeft een PHP2Shell noodpatch uitgebracht voor twee kritieke RCE-lekken in de PHP-runtime. De impact geldt ook als je applicatiecode veilig is—update daarom je PHP en herstart services.
Onbekende aanvallers misbruikten gestolen sleutels voor UpdraftCentral om WordPress-sites te backdooren met rogue plugins. Lees welke stappen TeamUpdraft en securitypartijen adviseren om snel te controleren en te herstellen.
Er zijn kritieke PHP2Shell-kwetsbaarheden gelekt die mogelijk zonder authenticatie leiden tot remote code execution. PHP roept op om nu al klaar te staan voor patchen zodra de fixes uitkomen.
PHP kondigt een out-of-cycle beveiligingsrelease aan na lekken rondom twee kritieke PHP RCE-kwetsbaarheden. Met de focus op PHP2Shell RCE: patch direct, isoleer waar nodig en controleer op webshells.
