Deze wekelijkse recap zet de opvallendste cyberincidenten op een rij, waaronder 98 zero-days en rogue AI-agenten die over grenzen heen gaan. Ook praktische aandachtspunten voor patching en cyberhygiëne komen aan bod.
China-gelinkte aanvallers zouden een BeyondTrust zero-day hebben gebruikt om Remote Support-server(s) over te nemen. Dit artikel zet CVE-2026-102764, patchadvies en detectiepunten op een rij.
ThreatsDay zet de toon met ThreatsDay Adobe RCE en andere dreigingen: van een ongeauthenticeerde AEM-keten tot DNS-aangedreven wallet-diefstal. Dit artikel vertaalt de signalen naar praktische aandachtspunten.
NGINX bracht updates uit (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Een bug kan mogelijk RCE opleveren onder specifieke configuraties en er is een TLS-issue met risico op het omzeilen van client-certificate checks.
Vercel bracht een Next.js out-of-band patch uit die twee kritieke RCE-kwetsbaarheden verhelpt en ook een ernstige DoS-fout aanpakt. Upgrade snel naar 16.4.1 of 15.5.28 en check je sharp-versie.
Next.js bracht op 14 oktober een out-of-band update uit voor twee kritieke RCE-kwetsbaarheden en een DoS-probleem. Upgrade naar Next.js 16.4.1 of 15.5.28 en controleer sharp-versies.
Bij Langflow kan een geauthenticeerde gebruiker met een verkeerde MCP stdio-configuratie leiden tot Remote Code Execution op de server. In dit artikel lees je wat er gebeurt en welke maatregelen helpen.
Cisco waarschuwt voor misbruik van een Secure Email Gateway kwetsbaarheid (CVE-2026-76519). In dit artikel lees je wat er misgaat, welke voorwaarden gelden en wat je nu moet doen.
Aanvallers misbruiken een kritieke kwetsbaarheid in Cisco Secure Email Gateway om als root opdrachten uit te voeren via een bewerkt e-mailbestand. Dit artikel legt de voorwaarden, controle- en herstelstappen uit.
SAP bracht op zijn Patch Day 22 bijgewerkte security notes uit. Vier daarvan pakken kwetsbaarheden op kritiek niveau aan in o.a. Cloud SDK voor Python, NetWeaver en S/4HANA.
