Categorie
Twee kwetsbaarheden in PHP maken code-uitvoering op afstand mogelijk, zonder account en voordat de code van uw website draait. De patch kwam op 21 oktober, maar de eerste aanvalspoging is al van 17 oktober. Wat u moet controleren, ook als uw WordPress-plugins bij zijn.
Ivanti dichtte op 13 oktober een actief misbruikte kwetsbaarheid in Connect Secure. De aanvallers stalen inloggegevens, wisten hun sporen uit de logs en ontweken de Integrity Checker. Een derde fout in de aanvalsketen is nog niet gedicht.
SonicWall dichtte op 6 oktober vier kwetsbaarheden in zijn SMA1000-gateways, waaronder een zonder inloggegevens te misbruiken fout met de maximale score. Beveiligingsbedrijven zien al aanvalspogingen. Of ze slaagden, is niet bevestigd.
Sinds 30 september is bekend wat een van de aanvalsscripts op een gehackt NetScaler-apparaat doet: een beheerdersaccount aanmaken, een webshell verstoppen en de hele configuratie naar buiten sturen. Wie alleen patcht, laat de inloggegevens in die configuratie onbeschermd.
Citrix maakte op 27 september twee actief misbruikte zerodays in NetScaler bekend. De builds die in augustus CVE-2026-19490 dichtten, zijn er kwetsbaar voor. En een update vertelt u niet of er in de tussentijd al iemand binnen is geweest.
CVE-2026-94127 geeft een ongeauthenticeerde aanvaller code-uitvoering op BIG-IP APM. Misbruik begon vóór de patch. Het goede nieuws: standaard bent u niet kwetsbaar — het gaat om één combinatie van instellingen, die u in vijf minuten kunt controleren.
