Citrix roept gebruikers op om direct te patchen voor een kritieke NetScaler kwetsbaarheid (CVE-2026-107406). De fout kan leiden tot remote code execution of denial-of-service, afhankelijk van je SAML-instellingen.
In Japan melden organisaties een scherpe stijging van web datalekken door API-misbruik. JPCERT/CC wijst op misbruik van mobiele app-API’s en op exploitatie van de Metabase-kwetsbaarheid CVE-2026-72898.
SonicWall heeft hotfixes uitgebracht voor vier fouten in SMA1000-appliances. De belangrijkste is een pre-auth SSRF (CVSS 10.0) waardoor een aanvaller interne functionaliteit kan bereiken.
Atlassian heeft kritieke updates uitgerold voor CVE-2026-21589, een kwetsbaarheid die zonder authenticatie specifieke bestanden kan benaderen. In dit artikel lees je welke producten geraakt zijn en hoe je je deployment veilig tijdelijk afschermt.
In dit weekoverzicht cybersecurity komen actief misbruikte 0-days bij NetScaler ADC/Gateway en FortiMail, plus AI-codingleaks en updates uit over ransomware-arrestaties. Een praktische samenvatting om sneller te patchen en slimmer te beveiligen.
Er is actieve exploitatie gemeld van de Rejetto HFS kwetsbaarheid (CVE-2026-61500). Door sessie-forgery kan een aanvaller admin worden en uiteindelijk server-side code uitvoeren.
Fortra heeft updates uitgebracht voor meerdere kwetsbaarheden in BoKS, waaronder drie critical issues. Focus ligt op authentication bypass en command injection via BoKS-onderdelen en API’s.
GitLab rapporteert een critical GitLab AI Gateway kwetsbaarheid (CVE-2026-90970) die, onder voorwaarden, command execution kan veroorzaken op self-hosted gateways. In dit artikel lees je wie risico loopt en hoe je bijwerkt.
Dell heeft security-updates uitgebracht voor meerdere kritieke kwetsbaarheden in Dell Container Storage Modules (CSM). Deze kunnen leiden tot ongeauth toegang, privilege-escalatie en zelfs root op Kubernetes nodes.
Cisco heeft urgente updates uitgebracht voor Catalyst SD-WAN Manager tegen CVE-2026-76504. De kwetsbaarheid wordt in het wild misbruikt en kan aanvallers zonder authenticatie adminrechten geven.
