PaperCut waarschuwt dat een PaperCut zero-day actief wordt uitgebuit tegen PaperCut NG en PaperCut MF. Restrictie van internettoegang, noodpatches en het controleren van logsignalen zijn nu cruciaal.
Vercel bracht Next.js patches uit voor twee kritieke problemen die unauthenticated remote code execution mogelijk maken. De risico’s raken vooral Windows-hosted apps en AVIF-optimalisatie.
Aanvallers proberen via Xecurify miniOrange SAML 2.0 in te breken door validatieproblemen met SAML-handtekeningen. Door de juiste patch te installeren kun je WordPress-adminrechten en accountovername voorkomen.
CISA heeft CVE-2026-21962 toegevoegd aan de KEV-lijst vanwege bewijs van actieve exploit. De fout maakt ongeauthenticeerde aanvallen mogelijk op Oracle HTTP Server en WebLogic Proxy Plug-in.
Deze week staat Uber onder druk door signalen rond geautomatiseerde schorsingen. Wat betekent dat voor organisaties die steeds meer vertrouwen op geautomatiseerde beslissingen?
Cisco heeft Cisco patches uitgebracht voor Crosswork-platformen en Secure Workload. Het gaat om meerdere kwetsbaarheden, waaronder issues met een CVSS tot 10.0, die zijn verholpen in specifieke softwareversies.
Microsoft meldt een Entra ID kwetsbaarheid (CVE-2026-69836, CVSS 10.0) die al in het wild is misbruikt. De RCE-afhandeling is volgens Microsoft volledig gemitigeerd, dus klanten hoeven niets te doen.
Deze week draait het om n8n en Gogs RCE: een Gogs-fout met Git hooks kan tot remote code execution leiden en n8n kan via workflow-aanpassing controle geven over je server.
Dreigingsactoren misbruiken een MLflow-kwetsbaarheid (CVE-2026-64849) om via SSRF interne diensten en cloud metadata te benaderen. Daardoor worden cloud credentials en secrets buitgemaakt.
Cisco heeft patches uitgebracht voor 15 kwetsbaarheden in meerdere producten. Met name Crosswork en Secure Workload krijgen fixes voor kritieke CVE’s met CVSS-scores tot 10/10.
