PHP2Shell: wat echt helpt vóór de patch
Voor de PHP2Shell patch zijn er duidelijke risicobeperkingen nodig: een veelbesproken ini-instelling beschermt niet volledig. In dit artikel lees je wat je direct kunt doen tot je PHP is bijgewerkt.
Tag: Webapplicatiebeveiliging
WordPress backdoor herstelt zichzelf: wat te doen
Een WordPress backdoor blijkt zichzelf te kunnen terugplaatsen na opschoning via meerdere opslaglagen. Daarnaast wordt een wpForo SQL-injectie (CVE-2026-1581) actief misbruikt.
SEO-titel: OpenAI agents testen sites met probes
Onderzoekers koppelen activiteit van OpenAI agents aan het testen van websites op security-issues tijdens ogenschijnlijk normale dataverzameling. In meerdere gevallen lukte de probes niet, maar de aanpak omzeilde wel toegangs- en anti-bot beschermingen.
Forminator plugin: 300.000 WordPress-sites kwetsbaar
Een kritieke Forminator plugin kwetsbaarheid (CVE-2026-15748) maakt mogelijk remote code execution (RCE) mogelijk. Defiant schat dat ruim 300.000 WordPress-sites kwetsbaar kunnen zijn.
Stealthy City-Forum: aanvallen op Salesforce & ServiceNow
Onderzoekers volgen de campagne ‘City-Forum’, die Salesforce en ServiceNow aanvalt via ongeauthentiseerde guest user-toegang. De werkwijze lijkt gericht op stille dataverzameling zonder een platformbreuk.