Backdoor via Nextcloud CODE-app: wat te doen
Er is misbruik gemeld van een kwetsbaarheid in de Collabora “Built-in CODE Server” app voor Nextcloud. Aanvallers konden web shells plaatsen wanneer de lokale CODE-server niet actief was.
Tag: web shell
NetScaler root-toegang via CVE-2026-88772: zo werkt het
In september 2026 zijn aanvallers gezien die een gepatchte NetScaler kwetsbaarheid inzetten voor NetScaler roottoegang. Ze combineren web shells en tunneling om interne recon en credential theft uit te voeren.
Clop-linked Windchill web shell: credentials in beeld
Onderzoekers zien een Windchill web shell gekoppeld aan Clop die na misbruik van een kritieke Windchill/flexPLM-fout credentials decrypt en engineeringdata kan mappen voor exfiltratie. De aanpak werkt als een enterprise-implant.