Direct naar de inhoud

Tag: zero-day

N-central offline na Able2Shell zero-days: wat nu

N-able heeft N-central gehoste omgevingen tijdelijk offline gehaald na een openbaar gemaakte set Able2Shell zero-days. On-premises installaties moeten volgens het bedrijf ook offline blijven tot patches beschikbaar zijn.

Chrome zero-day update: negen lekken gepatcht

Google heeft negen beveiligingslekken in Chrome gepatcht, met één kwetsbaarheid die al actief wordt uitgebuit. Update je browser snel om risico op misbruik te verkleinen.

Chrome update: negende gepatchte zero-day

Google bracht een Chrome update uit die negen kwetsbaarheden verhelpt, waaronder een zero-day die actief misbruikt wordt. Het gaat om een use-after-free in de XML-component.

Zyxel GS1900: patch faalt bij zero-day root-exploit

Onderzoekers stellen vast dat Zyxel GS1900-switches met de eerder gepubliceerde patch nog steeds kwetsbaar zijn voor een zero-day die root-commando’s mogelijk maakt via de webinterface. Zyxel brengt daarom nieuwe firmware uit voor meerdere GS1900-modellen.

Volt Typhoon en Silent Train: vier zero-days

Volt Typhoon zet het covert netwerk Silent Train in om via een keten van gecompromitteerde apparaten zero-days te misbruiken. In het onderzoek staan vier bevestigde kwetsbaarheden en een patroon van strategische toegang tot kritieke omgevingen.

NetScaler zero-days: wat je nu moet doen

Citrix NetScaler ADC en Gateway werden getroffen door NetScaler zero-days met ongeauthenticeerde RCE’s. Dit artikel vertaalt het incident naar praktische acties voor teams aan de edge.

SQL-injectie in VeloCloud Orchestrator: nu patchen

Arista heeft patches uitgebracht voor een door aanvallers misbruikte zero-day in VeloCloud Orchestrator (VCO). De SQL-injectie (CVE-2026-114625) kan leiden tot operatorrechten en impact op vertrouwelijkheid, integriteit en beschikbaarheid.