In oktober 2026 werd door een korte, verdachte aanval geprobeerd om Qlik Sense-servers met PowerShell reverse shells te compromitteren. Pogingen faalden, maar de activiteit bevatte wel duidelijke sporen richting persistence, ActiveMQ en Veeam.
Adobe, Veeam en Juniper Networks hebben patches vrijgegeven voor tientallen kwetsbaarheden, waaronder meerdere kritieke code-executieflaws. Maak snel werk van het controleren en installeren van updates.
CISA meldt actieve exploitaties van een Zyxel-switchfout en Arctic Wolf waarschuwt voor misbruik van een Veeam Agent-kwetsbaarheid. Beide issues vereisen snelle fixes om systeemtoegang te voorkomen.
Veeam, HashiCorp (Terraform MCP) en Django Software Foundation hebben meerdere kwetsbaarheden gepatcht. Vooral Veeam kent een ongeauthenticeerde bug waarmee agent-credentials kunnen worden overgenomen.
