Politie arresteert ShinyHunters-verdachte: impact en lessen
De melding “Politie arresteert ShinyHunters-verdachte” onderstreept hoe snel cybercriminelen kunnen opschalen. Welke lessen nemen organisaties mee voor hun beveiligingsaanpak?
Tag: urgentie kritiek
WatchGuard Fireware OS: kritieke code-injection gepatcht
WatchGuard brengt fixes uit voor 15 kwetsbaarheden in Fireware OS, waaronder een kritieke code-injection die op afstand root-toegang kan opleveren. Dit zijn de getroffen versies en verbeteringen.
NetScaler root-toegang via CVE-2026-88772: zo werkt het
In september 2026 zijn aanvallers gezien die een gepatchte NetScaler kwetsbaarheid inzetten voor NetScaler roottoegang. Ze combineren web shells en tunneling om interne recon en credential theft uit te voeren.
Citrix NetScaler zero-days: patches en aanpak
Citrix heeft patches uitgebracht voor twee NetScaler zero-days die wereldwijd worden misbruikt. We zetten de CVE’s op een rij en geven praktische stappen om snel te mitigeren en te controleren met IoC’s.
WAF bypass bij PeopleSoft: web shells & aanpak
Google waarschuwt voor hernieuwde massale exploit van CVE-2026-35273 in Oracle PeopleSoft. Aanvallers omzeilen WAF-regels en installeren web shells; dit artikel geeft een praktische aanpak om de schade te beperken.
Elementor CSRF-kwetsbaarheid: site overnemen na klik
Een Elementor CSRF-kwetsbaarheid kan leiden tot het maken van rogue beheerderaccounts wanneer een ingelogde beheerder een speciaal samengestelde link opent. De kwetsbaarheid is verholpen in Elementor 4.3.2.
SolarWinds patcht RCE-flaws in Observability Self-Hosted
SolarWinds heeft patches uitgebracht voor twee ernstige RCE-kwetsbaarheden in Observability Self-Hosted. De fouten kunnen door remote aanvallers zonder authenticatie worden misbruikt.
F5 BIG-IP APM zero-day: CVE-2026-94127 uitgelegd
De F5 BIG-IP APM zero-day CVE-2026-94127 maakt unauthenticated remote code execution mogelijk op OAuth authorization servers. Dit artikel legt de kwetsbare configuratie en aanbevolen acties uit.
F5 BIG-IP APM zero-day: CVE-2026-94127 uitgelegd
F5 en CISA waarschuwen dat de F5 BIG-IP APM zero-day CVE-2026-94127 actief wordt uitgebuit. Dit artikel legt uit wat er misgaat, wie kwetsbaar is en hoe je snel kunt reageren.
SEO-titel: Next.js ImageResponse CVE-2026-94545 uitgelegd
Next.js ImageResponse (CVE-2026-94545) kan bij verkeerde toepassing leiden tot server code execution via een speciaal gemaakte SVG-waarde. Vercel heeft dit gefixt in Next.js 16.3.6.