Palo Alto PAN-OS zero-day gepatcht voor RCE
Palo Alto Networks patcht een PAN-OS zero-day RCE-kwetsbaarheid (CVE-2026-0322) die in aanvallen is misbruikt. We zetten de impact, getroffen componenten en directe acties op een rij.
Tag: zero-day
Citrix, Fortinet en Ivanti: 29 patches uitgelegd
Citrix, Fortinet en Ivanti brachten gezamenlijk updates uit voor 29 kwetsbaarheden. In dit artikel lees je welke fixes prioriteit vragen, inclusief een zero-day die al werd misbruikt.
Ivanti Connect Secure: keten van 0-days tot root
Onderzoekers melden dat aanvallers Ivanti Connect Secure 0-days combineerden om opdrachten als root uit te voeren. Ivanti heeft voor twee kwetsbaarheden patches uitgebracht, terwijl de laatste fix nog volgt.
AI-gedreven zero-day ketens: basisfouten ontmaskerd
Deze ThreatsDay-rondgang laat zien dat aanvallen zelden alleen draaien om “nieuwe magie”. Juist alledaagse functies—zoals inspecteren, cachen en secrets—kunnen een keten van kwetsbaarheden vormen.
Cisco Catalyst SD-WAN zero-day: patch CVE-2026-76504
Cisco heeft urgente updates uitgebracht voor Catalyst SD-WAN Manager tegen CVE-2026-76504. De kwetsbaarheid wordt in het wild misbruikt en kan aanvallers zonder authenticatie adminrechten geven.
Bitget bevestigt derde partij zero-day diefstal
Bitget meldt dat aanvallers 387,5 miljoen dollar uit hot en warm wallets stal via een derde partij zero-day in securityproducten. SlowMist en Mandiant schetsen de aanvalsketen en getroffen omgevingen.
Citrix NetScaler zero-days: patches en aanpak
Citrix heeft patches uitgebracht voor twee NetScaler zero-days die wereldwijd worden misbruikt. We zetten de CVE’s op een rij en geven praktische stappen om snel te mitigeren en te controleren met IoC’s.
Citrix NetScaler RCE: twee zero-days actief misbruikt
Er zijn twee on-gepatchte Citrix NetScaler RCE zero-days gemeld die al actief worden misbruikt. In dit artikel lees je wat je nu kunt doen, omdat een patch alleen het risico mogelijk niet wegneemt.
VeloCloud Orchestrator zero-day: patch nu
Arista waarschuwt dat een VeloCloud Orchestrator zero-day (CVE-2026-93952, CVSS 10) al wordt uitgebuit. Patch je on-premises installatie direct en controleer logbestanden op verdachte toegang.
F5 BIG-IP APM zero-day: CVE-2026-94127 uitgelegd
De F5 BIG-IP APM zero-day CVE-2026-94127 maakt unauthenticated remote code execution mogelijk op OAuth authorization servers. Dit artikel legt de kwetsbare configuratie en aanbevolen acties uit.