Dreigingen & Kwetsbaarheden
Actuele dreigingen, CVE-analyses en kwetsbaarheden — uitgelegd door een actieve SOC-analist vanuit de dagelijkse praktijk.
313 artikelen
DreigingenCloudflare dicht lek waarmee een containerklant restdata van anderen kon lezenEen fout in Cloudflare Containers liet een klant restdata van andere klanten lezen. Cloudflare heeft het lek inmiddels gedicht.DreigingenCISA voegt Adobe Commerce- en WSO2-lekken toe aan KEV-catalogusCISA voegde twee kritieke lekken toe aan de KEV-catalogus: CVE-2026-71362 in Adobe Commerce en Magento en CVE-2026-5430 in WSO2.DreigingenAndroid-spyware Corp MDM richt zich op logistieke bedrijvenAanvallers gebruiken nep-Google Play-pagina's van CEVA en TKW Logistics om Android-spyware te verspreiden die sms'jes steelt en gesprekken omleidt.DreigingenOpenbare GitLab-projectadressen laten aanvallers merge requests aanmakenPrivé-mailadressen van GitLab-projecten staan openbaar in README's. Aanvallers kunnen ermee namens de eigenaar issues en merge requests aanmaken.DreigingenGehackte Oekraïense sites tonen nep-Cloudflare-pagina die Psychedelic Stealer installeertGehackte Oekraïense bedrijfssites tonen een valse Cloudflare-controle die via ClickFix de infostealer Psychedelic Stealer installeert.DreigingenRoundcube-lek uit mei wordt nu actief misbruiktEen ernstig Roundcube-lek uit mei wordt actief misbruikt, meldt het Canadese cybercentrum. Ruim 523.000 installaties staan online.Dreigingen18 kritieke kwetsbaarheden verholpen in Adobe Campaign ClassicAdobe verhelpt 18 kritieke lekken in Campaign Classic; acht daarvan zijn zonder authenticatie op afstand misbruikbaar voor volledige systeemovername.DreigingenNCSC bevestigt actief misbruik van WordPress-lek Click2ShellNCSC meldt in een update dat de kritieke WordPress-kwetsbaarheid CVE-2026-87902 (Click2Shell) actief wordt misbruikt.DreigingenMacSync-malware haalt opdrachten uit openbare iCloud-agenda'sKaspersky beschrijft een nieuwe MacSync-variant voor macOS die commando's uit openbare iCloud-agenda-items haalt om extra malware binnen te halen.DreigingenCarbonato-botnet kaapt open Docker-hosts en zet AI-agent inHet botnet Carbonato neemt Docker-daemons zonder authenticatie over en installeert het Hermes Agent-framework, dat via Telegram opdrachten uitvoert.DreigingenOpenAI-agenten braken in bij Australisch Medicare-portaal tijdens onderzoeksprojectOpenAI liet AI-agenten publieke databronnen testen; een agent buitte een lek in een Australisch overheidsportaal voor Medicare-statistieken uit.DreigingenOnopgeloste OnePlus-lekken geven geïnstalleerde apps rootrechten zonder toestemmingenOnderzoeker Rasmus Moorats ketent twee OnePlus-lekken tot root op een OnePlus 15. Een app zonder speciale rechten volstaat, een fix ontbreekt.DreigingenArista verhelpt actief misbruikte zero-day in VeloCloud OrchestratorArista patcht CVE-2026-93952 in VeloCloud Orchestrator, dat al actief wordt misbruikt. Dit is de patchstatus per versie en wat beheerders nu doen.DreigingenCheck Point bevestigt actief misbruik van kritiek VPN-lek CVE-2026-85102Check Point bevestigt actieve exploitatie van CVE-2026-85102 in Security Gateway VPN-certificaten; CISA voegt het lek toe aan de KEV-catalogus.DreigingenF5 patcht tweede actief misbruikte BIG-IP APM zero-day binnen een weekF5 verhelpt CVE-2026-94127, een tweede actief misbruikte zero-day in BIG-IP APM naast het eerder gepatchte CVE-2025-53521.DreigingenAanvallers zetten webshells neer via actief misbruikt WordPress-lek Click2ShellAanvallers misbruiken actief de WordPress-kwetsbaarheid Click2Shell (CVE-2026-87902) om webshells weg te schrijven naar de server.DreigingenHoe één Kubernetes-YAML een hele GCP-organisatie kan overnemenEen fout in Google Kubernetes Config Connector kan gebruikers met beperkte rechten volledige controle over een GCP-organisatie geven, blijkt uit onderzoek.DreigingenAdobe verhelpt negen kwetsbaarheden in Connect, zeven daarvan kritiekAdobe patcht negen lekken in Connect en de Android-app, waaronder SQL-injectie en path traversal. Zeven kwetsbaarheden zijn als kritiek bestempeld.DreigingenAdobe dicht zes kritieke lekken in Experience Manager Forms JEEAdobe verhelpt zes kritieke lekken in AEM Forms JEE. CVE-2026-75745 (CVSS 9,8) is zonder authenticatie op afstand misbruikbaar voor codeuitvoering.DreigingenIBM patcht heap-overflow met CVSS 10,0 in MQ en drie kritieke lekken in LangflowIBM verhelpt 12 kwetsbaarheden in MQ, MQ Appliance en Langflow OSS. CVE-2026-10747 (CVSS 10,0) is een ongeauthenticeerde buffer overflow in MQ.DreigingenSolarWinds dicht twee kritieke RCE-lekken in Observability Self-HostedSolarWinds patcht twee kritieke lekken in Observability Self-Hosted die ongeauthenticeerde remote code execution mogelijk maken. Update naar 2026.2.3.DreigingenKwetsbaarheid verholpen in Check Point Security Management en Log ServersNCSC bevestigt actief misbruik van CVE-2026-93616 in Check Point Security Management en Log Servers, al sinds 23 juli 2026.DreigingenDreigingsactor zet AI-agents in om 600.000 creditcardgegevens te stelenEen dreigingsactor gebruikt open-source AI-agents om op schaal webshops te infecteren met skimmers en 600.000 creditcardgegevens te stelen.DreigingenNieuw Android-malwareplatform RemControl richt zich op bankgebruikers in Europa en CanadaMalware-as-a-service-platform RemControl verspreidt zich via nepadvertenties voor de IPTV-app TVTap en steelt bankgegevens van Android-gebruikers.DreigingenPlaceholder-domein third-party.com misbruikt voor ClickFix-aanvallenThird-party.com, jarenlang een placeholder-domein in devdocs, toont nu een nep-Cloudflare-check die Windows-gebruikers via ClickFix besmet.DreigingenCheck Point patcht actief misbruikte zero-day in beheerserversCheck Point verhelpt een kritieke zero-day (CVE-2026-93616) die al actief wordt misbruikt om zonder inloggen scripts uit te voeren op beheerservers.DreigingenChinese hackers combineren WordPress- en Zyxel-lekken bij diefstal overheidsdataChinese dreigingsgroep buit lekken in WordPress en Zyxel GS1900-switches uit en steelt data van bijna duizend apparaten en tientallen overheidsinstanties.DreigingenD-Link waarschuwt voor kritieke zero-day in verouderde DIR-822A-routersD-Link waarschuwt voor een kritieke zero-day (CVE-2026-86296) met publieke exploitcode in de verouderde DIR-822A-router, waarvoor geen patch komt.DreigingenF5 verhelpt actief misbruikte zero-day in BIG-IP Access Policy ManagerF5 patcht een kritieke, actief misbruikte zero-day in BIG-IP APM (CVE-2025-53521, CVSS 9,8) waarmee aanvallers ongeauthenticeerd code kunnen uitvoeren.DreigingenActief misbruikte kwetsbaarheid in VeloCloud Orchestrator (VCO) on-premises verholpenArista patcht een kritieke, al actief misbruikte VCO-kwetsbaarheid (CVE-2026-93952, CVSS 10.0) bij certificaatgebaseerde on-premises installaties.DreigingenWordPress dicht Comment2Shell-lek: reactie van bezoeker kan tot serverovername leidenWordPress verhelpt Comment2Shell (CVE-2026-93485): een kwaadaardige reactie van een anonieme bezoeker kan bij een beheerder tot code-uitvoering leiden.DreigingenCISA voegt actief misbruikte Zyxel- en Veeam-lekken toe aan KEV-catalogusCISA plaatst kwetsbaarheden in Zyxel GS1900-switches en Veeam Agent for Windows in de KEV-catalogus wegens actief misbruik door aanvallers.DreigingenChainScript-RAT verspreid via ClickFix-trucs, verstopt zich via Polygon-blockchainBlackpoint ontdekte de ChainScript-RAT die zich voordoet als Spotify, Zoom en Teams en zijn C2-adressen verbergt via een Polygon-smart contract.DreigingenJade Sleet breekt in bij Indiase IT-dienstverlener met FLATROOF- en ROOFDECK-backdoorsNoord-Koreaanse hackgroep Jade Sleet compromitteerde een Indiase IT-dienstverlener via een besmette Mac, met twee op maat gemaakte backdoors tot gevolg.DreigingenPoC-exploitcode voor WordPress-lek Click2Shell nu openbaarTechnische details en werkende exploitcode voor de WordPress Click2Shell-kwetsbaarheid zijn openbaar, wat misbruik aanzienlijk vergemakkelijkt.DreigingenKwaadaardige npm-pakketten omzeilen scans door pas tijdens gebruik toe te slaanOnderzoekers vonden tien npm-pakketten, waaronder indexed-btree, die malware verstoppen in reguliere functies in plaats van installatiescripts.DreigingenOnderzoeker ontsnapt uit sandbox van OpenAI Codex en draait commando's op hostOnderzoeker Oren Yomtov brak via twee routes uit de sandbox van OpenAI Codex, zelfs in de strengste alleen-lezen-modus. OpenAI patchte snel.DreigingenBragJack: kwaadaardige extensie kaapt AI-assistenten in vijf browsersBragJack: onderzoeker Gal Weizman toont hoe één kwaadaardige extensie AI-assistenten in Chrome, Edge, Opera Neon, Comet en Claude kan kapen.DreigingenCISA voegt drie actief misbruikte Linux-kernellekken toe aan KEV-catalogusCISA voegt drie actief misbruikte Linux-kernellekken toe aan de KEV-catalogus. Amerikaanse overheidsinstanties moeten voor 21 september patchen.DreigingenKritieke pre-auth RCE in Orkes Conductor actief misbruiktFortinet ziet actieve aanvallen op een kritiek lek in workflow-platform Orkes Conductor waarmee aanvallers zonder inloggen code kunnen uitvoeren.DreigingenNoord-Koreaanse hackersgroep WaterPlum infecteerde 30.000 apparaten wereldwijdJapan, de VS, Australië en Duitsland waarschuwen voor WaterPlum: nepsollicitaties met malware troffen 30.000 apparaten en buitten 7.000 cryptowallets uit.DreigingenSolarWinds patcht hardgecodeerde sleutel in Access Rights ManagerSolarWinds verhelpt een kritieke fout in Access Rights Manager waarmee aanvallers zonder inloggegevens code op afstand konden uitvoeren.DreigingenVerlaten CDN-domein opnieuw geregistreerd, duizenden sites nog kwetsbaarEen opgedoekt CDN-domein is heimelijk heropgekocht. Duizenden sites laden nog scripts vanaf de oude hostnamen, nu in handen van een onbekende eigenaar.DreigingenLek bij Gyazo: 23,6 miljoen gebruikersrecords gestolenGyazo bevestigt datalek: aanvallers stalen gegevens van 23,6 miljoen gebruikers via kwetsbare server, waaronder wachtwoorden en e-mailadressen.DreigingenKritieke kwetsbaarheid in Check Point Security Management en Log Servers verholpenCheck Point patcht kritieke stack overflow (CVE-2026-91843, CVSS 9.8) in Security Management- en Log Servers, zonder login misbruikbaar voor rootrechten.DreigingenMicrosoft dicht Azure AI Foundry-kwetsbaarheid met maximale CVSS-score 10.0Microsoft patcht kritiek lek (CVSS 10.0) in Azure AI Foundry, waarmee aanvallers zonder authenticatie op afstand privileges konden verhogen.DreigingenCheck Point patcht kritiek lek dat rootrechten geeft aan aanvallersCheck Point patcht kritiek lek (CVE-2026-91843) waarmee aanvallers zonder in te loggen code met rootrechten kunnen uitvoeren op management- en logservers.DreigingenPublieke exploits voor vier Linux-kernellekken die root-toegang gevenOnderzoeker publiceert exploitcode voor vier Linux-kernelbugs die lokale gebruikers root geven. Patches zijn er al, oudere kernels blijven kwetsbaar.DreigingenRatHat: Android-malware misbruikt ADB om na verwijdering actief te blijvenRatHat is Android-malware uit China die via ADB shell-toegang houdt op besmette toestellen, zelfs nadat de kwaadaardige app is verwijderd.DreigingenTransparent Tribe zet nieuwe Rust-backdoor in via privé GitHub-repositories voor C2Pakistaanse APT-groep Transparent Tribe misbruikt privé GitHub-repo's als C2-kanaal voor nieuwe malware tegen overheid en defensie in India en Afghanistan.DreigingenWeaselBiscuit-malware verspreid via 13 npm-pakketten, steelt Chrome-extensiedataOnderzoekers ontdekten dertien npm-pakketten die de stealer WeaselBiscuit verspreiden, met mogelijke banden met Noord-Koreaanse hackers.DreigingenBrevo injecteert ClickFix-malware via gestolen Cloudflare-sleutelAanvallers gebruikten een gestolen Cloudflare API-sleutel van Brevo om nepverificatiepagina's en ClickFix-malware in te voegen op tot 100.000 klantsites.DreigingenChinese hackers vallen Latijns-Amerikaanse overheden aan met nieuwe SparroWocky-backdoorOnderzoekers van ESET ontdekten dat de Chinese spionagegroep FamousSparrow acht Latijns-Amerikaanse overheden infiltreerde met de backdoor SparroWocky.DreigingenCisco waarschuwt voor actief misbruikt zero-day-lek in ISECisco patcht een kritieke zero-day (CVE-2026-76460, CVSS 10.0) in Identity Services Engine die al actief wordt misbruikt. Geen workaround beschikbaar.DreigingenKwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)Cisco verhelpt 21 kwetsbaarheden in ISE en ISE-PIC, 13 kritiek. Vier zijn zonder authenticatie misbruikbaar, waaronder een actieve zero-day.DreigingenKwetsbaarheden verholpen in Oracle VM VirtualBoxOracle verhelpt 19 kwetsbaarheden in VM VirtualBox, waarvan één op afstand misbruikbaar is zonder authenticatie.DreigingenActieve aanvallen misbruiken JWT-lek in WSO2 API Manager voor beheerderstoegangEen kritiek JWT-lek (CVE-2026-5430, CVSS 9,8) in WSO2 API Manager wordt actief misbruikt met vervalste beheerderstokens, meldt watchTowr.DreigingenAanvallers plaatsen PHP-webshells via lek in WooCommerce-plugin Wholesale Lead CaptureOnbevoegde aanvallers misbruiken CVE-2026-27540 in WooCommerce Wholesale Lead Capture om PHP-webshells te plaatsen op WordPress-sites.DreigingenGoogle verhelpt actief misbruikte zero-day in Pixel-modemGoogle patcht een actief misbruikte zero-day in de modem van Pixel-toestellen. De update verhelpt in totaal 110 kwetsbaarheden.DreigingenCHOSEN BRICK-malware: nieuwe details over nepapps en systeemwissingNieuwe technische details over de Iraanse spyware CHOSEN BRICK: verspreiding via nepversies van bekende apps, Defender-uitzonderingen en volledige systeemwissing.DreigingenKwetsbaarheden verholpen in Oracle AnalyticsOracle verhelpt 50 kwetsbaarheden in Analytics, waaronder BI Enterprise Edition en BI Publisher; vier kritiek, acht zonder authenticatie misbruikbaar.DreigingenKwetsbaarheden verholpen in Oracle Commerce PlatformOracle patcht 27 kwetsbaarheden in Commerce Platform, waarvan 16 zonder authenticatie op afstand misbruikbaar zijn.DreigingenKwetsbaarheden verholpen in Oracle CommunicationsOracle patcht 31 kwetsbaarheden in Oracle Communications, waarvan 23 zonder authenticatie op afstand zijn te misbruiken.DreigingenKwetsbaarheden verholpen in Oracle Database ProductenOracle verhelpt 16 kwetsbaarheden in Database-producten, één kritiek en zes op afstand misbruikbaar zonder authenticatie.DreigingenOracle verhelpt 159 kwetsbaarheden in E-Business SuiteOracle verhelpt 159 kwetsbaarheden in E-Business Suite, drie met kritieke CVSS-score 9,8. Onderdeel van de Oracle CPU van september 2026.DreigingenOracle verhelpt zeven kwetsbaarheden in Enterprise Manager, drie kritiekOracle patcht 7 kwetsbaarheden in Enterprise Manager, drie kritiek en zonder inloggegevens op afstand te misbruiken. NCSC adviseert snel patchen.DreigingenOracle verhelpt zes kwetsbaarheden in Financial Services-softwareOracle patcht zes kwetsbaarheden in Financial Services-producten zoals Oracle Banking Branch; twee zijn zonder authenticatie op afstand misbruikbaar.Dreigingen153 kwetsbaarheden verholpen in Oracle Fusion MiddlewareOracle dicht 153 kwetsbaarheden in Fusion Middleware, met vijf kritieke fouten in onder meer WebLogic Server die zonder authenticatie te misbruiken zijn.DreigingenDrie kwetsbaarheden verholpen in Oracle Java SE en GraalVMOracle patcht drie kwetsbaarheden in de Compiler van Java SE en GraalVM, alle drie op afstand misbruikbaar zonder inloggegevens.DreigingenOracle verhelpt 16 kwetsbaarheden in PeopleSoft EnterpriseOracle verhelpt 16 kwetsbaarheden in PeopleSoft Enterprise; vier zijn zonder authenticatie op afstand te misbruiken, meldt het NCSC.DreigingenZo omzeilt KREMLIN-malware de beveiligingschecks van Chrome en EdgeOnderzoekers ontleden hoe de KREMLIN-malware de cryptografische controles van Chrome en Edge omzeilt om een kwaadaardige extensie ongemerkt te installeren.DreigingenAcronis waarschuwt voor actief misbruikt lek in cPanel-backuppluginAcronis patcht een actief misbruikt lek (CVE-2026-87886) in zijn backupplugin voor cPanel, WHM en Plesk waarmee aanvallers rechten verhogen op Linux.DreigingenBambooToken-malware bestuurt Windows- en Linux-systemen via MQTTOnderzoekers ontdekten malware die sinds 2023 het IoT-protocol MQTT misbruikt om Windows- en Linux-systemen op afstand te besturen.DreigingenCisco bevestigt actief misbruik van Secure Email Gateway-lek in eigen advisoryCisco bevestigt in een eigen PSIRT-advisory de actieve uitbuiting van de kritieke SQL-injectie in Secure Email Gateway (CVE-2026-76461).DreigingenAIVD, FBI en NCSC waarschuwen voor Iraanse spyware tegen dissidenten en journalistenAIVD, FBI en NCSC waarschuwen gezamenlijk voor Iraanse malware die dissidenten, journalisten en activisten via Telegram bespioneert.DreigingenKREMLIN-bankmalware kaapt Chrome en Edge om inloggegevens te stelenMalwaretoolkit KREMLIN kaapt Chrome en Edge via een kwaadaardige browserextensie om inloggegevens en sessietokens van Braziliaanse bankklanten te stelen.DreigingenKwetsbaarheden verholpen in Apple iOS en iPadOSApple verhelpt 128 kwetsbaarheden in iOS en iPadOS 26.7, waaronder kritieke lekken met CVSS-score tot 9.8. NCSC adviseert direct te updaten.DreigingenKwetsbaarheden verholpen in Apple macOSApple verhelpt 223 kwetsbaarheden in macOS Tahoe 26.7, Sequoia 15.8 en Golden Gate 27; twee kritiek (CVSS 9,8), een al actief misbruikt.DreigingenKritieke kwetsbaarheid in Palo Alto Networks PAN-OS maakt overname als root mogelijkEen buffer overflow in PAN-OS laat ongeauthenticeerde aanvallers rootcode uitvoeren op Palo Alto PA-Series firewalls. CVE-2026-0310 is inmiddels gepatcht.DreigingenKritiek lek in LiteSpeed Enterprise geeft hostingaccount root-toegang op gedeelde serverEen kritiek lek in LiteSpeed Web Server Enterprise geeft hostingklanten mogelijk root-toegang op gedeelde servers. cPanel raadt update naar 6.3.7 aan.DreigingenCISA bevestigt actieve aanvallen op kritiek GitLab-lekCISA voegt kritiek GitLab-lek CVE-2026-85706 toe aan de KEV-catalogus na actief misbruik in het wild, gezien door watchTowr.DreigingenGrootschalige scan zoekt AWS- en Azure-secrets op open Vite-serversAanvallers scannen massaal op internet-blootgestelde Vite-devservers en buiten een lek uit om .env-bestanden en cloudsleutels van AWS en Azure te stelen.DreigingenActief misbruikte SQL-injectie in Cisco Secure Email Gateway verholpenCisco patcht kritieke SQL-injectie (CVSS 9,8) in Secure Email Gateway die al actief wordt misbruikt voor root-toegang. Update dringend aangeraden.DreigingenDDRop-aanval doorbreekt confidential computing van Intel en AMDOnderzoekers tonen een hardware-aanval die Intel TDX en AMD SEV-SNP omzeilt en versleutelde geheugendata laat manipuleren.DreigingenChinese hackersgroep Red Heron misbruikt Gitea-lek bij inbraken in 13 organisatiesChinese hackersgroep Red Heron misbruikte een kritiek Gitea-lek om dertien organisaties in zes landen te compromitteren, van defensie tot energie.DreigingenCISA voegt vijf actief misbruikte lekken in Artifactory, ScreenConnect en RouterOS toe aan KEVCISA voegt vijf actief misbruikte lekken in Artifactory, ScreenConnect en RouterOS toe aan de KEV-lijst, met strakke patchdeadlines.DreigingenNCSC waarschuwt voor spoedig misbruik van kritieke Check Point VPN-lekkenHet NCSC waarschuwt dat misbruik van twee kritieke Check Point VPN-lekken op korte termijn te verwachten is. Patchen is nu urgent.DreigingenNCSC: patch kritiek GitLab-lek met CVSS-score 10, al actief misbruiktNCSC waarschuwt organisaties met zelfgehoste GitLab direct te patchen tegen CVE-2026-85706, een kritiek lek dat al actief wordt misbruikt.DreigingenOpenAI-agents gelinkt aan RubyGems-campagne met RCE op RubyDoc-serversOnderzoekers ontdekken dat de grote RubyGems-malwarecampagne van mei 2026 werd uitgevoerd door OpenAI-agents, met remote code execution op RubyDoc.info.DreigingenAanvallers ketenen twee nieuwe JFrog Artifactory-lekken tot volledige adminrechtenWiz zag aanvallers tussen 15 augustus en 8 september CVE-2026-42018 en CVE-2026-42016 combineren om binnen minuten admin te worden op Artifactory-servers.DreigingenChinese hackersgroep misbruikt lek in Sogou-invoermethode voor backdoor GRAYRABBITUNC3569 exploiteerde een kwetsbaarheid in het populaire Sogou Input Method om de GRAYRABBIT-backdoor te installeren, ontdekte Gen Digital.DreigingenAnthropic: statelijke hackers en criminelen misbruikten Claude massaal voor aanvallen en fraudeAnthropic ontdekte bijna veertig zaken waarin statelijke hackers, criminelen en Chinese AI-labs Claude inzetten voor aanvallen, fraude en spionage.DreigingenGitLab-lek met CVSS-score 10 binnen uren na onthulling al actief misbruiktGitLab patchte CVE-2026-85706 (CVSS 10), een path traversal in de commits-API. WatchTowr zag al binnen uren scans naar het lek in het wild.DreigingenHackers gebruikten Claude om geheimen te stelen uit 1,8 miljoen Android-appsShinyHunters-actor 'frkoo' zette Claude en tien AWS-servers in om 1,8 miljoen Android-apps te scannen op gelekte API-sleutels en wachtwoorden.DreigingenGoldFactory verstopt bankfraude in verborgen Android-werkprofielGoldFactory misbruikt Android Work Profile om bankapps te klonen met de Gigabud-trojan. Indonesië raakte al bijna een miljoen dollar kwijt.DreigingenArista verhelpt kritieke kwetsbaarheid in EOS met CVSS-score 10Arista patcht een kritieke fout (CVSS 10) waarmee aanvallers zonder inloggen code kunnen uitvoeren op EOS-switches via de gNPSI-interface.DreigingenNCSC: kritieke kwetsbaarheden verholpen in Cisco Secure Firewall Management CenterCisco patchte een authenticatie-bypass (CVSS 10.0) en een Java-deserialisatie-lek in Secure FMC; het NCSC adviseert organisaties direct te patchen.DreigingenNóg een kwetsbaarheid verholpen in Cisco Secure Firewall Management CenterHard-coded wachtwoord in Cisco FMC, los van de eerder deze week gemelde authenticatie-bypass, staat actief misbruikt op de CISA KEV-lijst.DreigingenAI-aanval buit PaperCut-lekken uit om 395 organisaties te hackenEen vermoedelijk Russischsprekende actor zette honderden AI-agents in om via PaperCut-lekken bij 395 organisaties in 48 landen in te breken.DreigingenAnthropic onthult vierde hackincident met eigen AI-model Claude Opus 4.6Een vroege versie van Claude Opus 4.6 brak in januari in bij een extern systeem doordat een testomgeving abusievelijk met internet verbonden was.DreigingenCISA zet drie actief misbruikte lekken in Cisco, Citrix en Fortinet op KEV-lijstCISA voegt drie actief misbruikte kwetsbaarheden in Cisco Secure FMC, Citrix NetScaler en Fortinet FortiOS toe aan de KEV-catalogus, deadline 12 september.DreigingenGigabud misbruikt Android-werkprofielen om bankapp-beveiliging te omzeilenGigabud misbruikt Android-werkprofielen om bankapp-detectie te omzeilen. Group-IB meldt duizenden besmette toestellen en bijna 1 miljoen dollar schade.DreigingenFortinet FortiOS-lek uit januari nu actief misbruikt, toegevoegd aan CISA-lijstCISA voegde CVE-2025-25249 in FortiOS en FortiSwitchManager op 9 september toe aan de KEV-lijst. NCSC werkte zijn advisory uit januari daarom bij.DreigingenVier spionagegroepen misbruiken exploitkit 'BlueMoon' tegen Chrome en WindowsVier cyberspionagegroepen gebruikten dezelfde modulaire exploitkit BlueMoon, die drie zero-days in Chrome en Windows aan elkaar koppelt.DreigingenNightmare-Eclipse slaat opnieuw toe met ShieldCrash-exploit voor Windows DefenderAnonieme onderzoeker Nightmare-Eclipse omzeilt met ShieldCrash de patch voor eerder lek ShieldBreak en leest bestanden als SYSTEM op volledig gepatchte Windows-systemen.DreigingenPaperCut-aanvaller zet honderden AI-agents in om exploits te bouwenBlackpoint Cyber en GreyNoise ontdekten hoe een Russischsprekende actor AI-agents exploits liet coderen, testen en uitvoeren tegen 440+ PaperCut-servers.DreigingenCisco bevestigt actief misbruik van kritieke kwetsbaarheid in Secure FMCCisco bevestigt actief misbruik van CVE-2026-20079, een kritiek authenticatie-lek (CVSS 10.0) in Secure Firewall Management Center.DreigingenGoogle patcht zevende actief misbruikte Chrome-zeroday van dit jaarGoogle dicht met update 153.0.8010.36/37 een kritieke lek in de V8-engine (CVE-2026-87491) dat al actief wordt misbruikt. Update Chrome direct.DreigingenAdobe verhelpt kritieke ColdFusion-kwetsbaarheid met CVSS-score 9,9Adobe patcht negen kwetsbaarheden in ColdFusion, waaronder een kritiek RCE-lek met CVSS 9,9. NCSC adviseert Nederlandse beheerders snel te updaten.DreigingenNCSC: Adobe patcht vijf kwetsbaarheden in Adobe CommerceNCSC meldt dat Adobe vijf lekken dicht in Adobe Commerce: twee kritieke stored XSS-bugs, incorrecte autorisatie en een path traversal-fout.DreigingenKwetsbaarheden verholpen in Adobe Experience ManagerAdobe dicht 107 kwetsbaarheden in Experience Manager, waaronder een ernstig authenticatielek waarmee aanvallers zonder interactie code uitvoeren.DreigingenAdobe verhelpt acht kwetsbaarheden in PhotoshopAdobe verhelpt acht kwetsbaarheden in Photoshop, waaronder een fout met CVSS-score 8.6. Kwaadaardige bestanden kunnen code uitvoeren op het systeem.DreigingenNCSC bevestigt kritiek SAP-lek OVERPASS in twaalf productenNCSC bevestigt kritieke kwetsbaarheden in twaalf SAP-producten, met daarbij het maximale OVERPASS-lek CVE-2026-44756 (CVSS 10).DreigingenFortinet dicht kwetsbaarheden in tien Forti-producten, ernstigste lek in FortiSandboxFortinet patcht kwetsbaarheden in onder meer FortiSandbox, FortiOS en FortiManager. Het ernstigste lek geeft ongeauthenticeerde toegang tot gevoelige data.DreigingenKwetsbaarheden verholpen in Ivanti Neurons for ITSMIvanti verhelpt acht kritieke kwetsbaarheden in Neurons for ITSM, waaronder twee die zonder authenticatie op afstand code laten uitvoeren.DreigingenNCSC-advisory over Windows-lekken bijgewerkt met twee actief misbruikte zero-daysNCSC heeft de Windows-advisory bijgewerkt: twee actief misbruikte kwetsbaarheden toegevoegd, CVE-2026-81963 en CVE-2026-85880, beide met CVSS 7,8.DreigingenNCSC waarschuwt voor actief misbruikte Chrome-zeroday in V8-engineNCSC meldt actief misbruikte zeroday CVE-2026-87491 in Chrome's V8-engine. Update naar 153.0.8010.36 verholpt de out-of-bounds write-fout.DreigingenKwetsbaarheid verholpen in Ivanti Endpoint Manager MobileIvanti dicht een lek in Endpoint Manager Mobile waarmee ingelogde gebruikers zichzelf volledige beheerdersrechten konden toekennen.DreigingenIvanti verhelpt authenticatiebypass in Sentry, admin-toegang zonder wachtwoord mogelijkIvanti verhelpt CVE-2026-83527, een authenticatiebypass in Sentry waarmee aanvallers zonder wachtwoord admin-toegang konden krijgen.DreigingenNieuwe Defender-zeroday ShieldCrash omzeilt patch, geeft SYSTEM-toegangOnderzoeker Nightmare Eclipse omzeilt de patch voor CVE-2026-69414 met nieuwe exploit ShieldCrash, die SYSTEM-toegang geeft in Windows Defender.Dreigingen36.000 Plex-servers wereldwijd nog altijd onbeveiligd, ondanks waarschuwingenScandienst Shadowserver telt al dagen meer dan 36.000 onbeveiligde Plex-servers, ondanks herhaalde patchwaarschuwingen van Plex zelf.DreigingenAdobe's StyleSmuggler-patch is er, maar bijwerken alleen is niet genoegAdobe dicht CVE-2026-75650 met hotfix VULN-39341, maar wie alleen patcht is niet klaar: rotatie van wachtwoorden en sleutels is verplicht.DreigingenFraudenetwerk DoppelCart steelt betaalgegevens via 119.000 nepwebshopsFraudenetwerk DoppelCart beheert ruim 119.000 nepwebshops die kaartgegevens en zelfs bank-bevestigingscodes van kopers onderscheppen.DreigingenLinux-rootkit kaapt F5 BIG-IP APM-apparaten via kritiek lekOnderzoekers ontdekken een fileless Linux-rootkit die via CVE-2025-53521 F5 BIG-IP APM-apparaten kaapt en een verborgen webshell in het geheugen plaatst.DreigingenKritiek lek in Azure Resource Manager: Microsoft patcht vier kwetsbaarhedenMicrosoft verhelpt vier Azure-kwetsbaarheden, waaronder een kritiek lek in Resource Manager met CVSS-score 9,9. Geen misbruik in het wild gemeld.DreigingenMicrosoft verhelpt kwetsbaarheden in Dynamics 365 en Power AutomateMicrosoft dicht twee kwetsbaarheden in Dynamics 365 en Power Automate; de ernstigste (CVSS 8,8) maakt code uitvoeren op afstand mogelijk.DreigingenKritiek lek in Exchange Server (CVSS 9,9) laat aanvaller mailboxen overnemenMicrosoft dicht 9 kwetsbaarheden in Exchange Server; het ernstigste lek (CVSS 9,9) laat een aanvaller mailboxen van gebruikers overnemen.DreigingenMicrosoft dicht 114 kwetsbaarheden in Office, vier kritiekMicrosoft verhelpt 114 kwetsbaarheden in Office. Vier fouten met CVSS-score 9,8 maken codeuitvoering mogelijk zonder voorafgaande authenticatie.DreigingenMicrosoft dicht record van 666 kwetsbaarheden in WindowsMicrosoft verhelpt 666 kwetsbaarheden in Windows, een record. 32 daarvan zijn kritiek met CVSS-scores tot 9,8, zonder authenticatie te misbruiken.DreigingenNCSC bevestigt: MikroTik-lekken achter 'MikroTrick' zijn dezelfde als eerder gemeldNCSC-advisory NCSC-2026-0345 beschrijft dezelfde drie RouterOS-kwetsbaarheden als de eerder gemelde MikroTrick-aanvalsketen van CERT Polska.DreigingenSiemens verhelpt kritieke kwetsbaarheden in Reyrolle-relais en Desigo CCNCSC-NL bundelt 41 Siemens-lekken in één advisory; kritieke fouten in Reyrolle-beveiligingsrelais en Desigo CC vragen om snel patchen.Dreigingen62 kwetsbaarheden in SQL Server gedicht tijdens september-patchrondeMicrosoft verhelpt 62 kwetsbaarheden in SQL Server. NCSC-NL waarschuwt voor fouten met een CVSS-score tot 8,8 die rechtenverhoging mogelijk maken.DreigingenNCSC bevestigt StyleSmuggler-lek in Adobe Commerce: CVE-2026-75650 met CVSS 10.0NCSC bevestigt CVE-2026-75650 (CVSS 10.0), de StyleSmuggler-fout in Adobe Commerce en Magento. Adobe patcht met APSB26-146, installeer die per direct.DreigingenMicrosoft brengt KB5122878 uit voor Windows 10 ESU-gebruikersMicrosoft heeft KB5122878 uitgebracht voor Windows 10-toestellen met ESU-licentie en LTSC 2021, met kleine bugfixes en geen bekende problemen.DreigingenMicrosoft dicht recordaantal van 966 kwetsbaarheden, twee zero-days al misbruiktRecordpatchronde van Microsoft dicht 966 kwetsbaarheden. Twee zero-days in de Windows Update Stack en ALPC waren al actief misbruikt.DreigingenOpenAI: GPT-6 Astra vindt zero-days, maar is moeilijker te monitorenOpenAI erkent dat GPT-6 Astra zero-days kan vinden en exploiteren, maar moeilijker te monitoren is dan voorganger GPT-5.6 Sol.DreigingenSAP waarschuwt voor kritieke kernel-kwetsbaarheid OVERPASSSAP patcht 20 kwetsbaarheden, waaronder OVERPASS: een kritieke kernel-fout (CVSS 10.0) die systemen zonder inloggegevens volledig blootlegt.DreigingenConnectWise waarschuwt voor nieuwe ScreenConnect-kwetsbaarheid, patch ontbreekt nogConnectWise deelt tijdelijke mitigatie voor een kwetsbaarheid in ScreenConnect Remote Access; een patch volgt later deze week.DreigingenZo verloopt de aanvalsketen achter de MikroTik-routerkapingBleepingComputer belicht de technische aanvalsketen achter 'MikroTrick': hoe twee RouterOS-lekken samen tot volledige controle leiden.DreigingenJSCeal-malware omzeilt Google-authenticatie met gestolen sessiecookiesCheck Point Research ontdekte JSCeal, malware in gecompileerde V8-bytecode die cookies, wachtwoorden en OAuth-tokens steelt en Google-login omzeilt.DreigingenNCSC verhoogt risiconiveau Citrix NetScaler-advisory naar hoogNCSC verhoogt het risiconiveau van de Citrix NetScaler-advisory naar hoog/hoog, na publieke PoC-code voor de authenticatie-bypass CVE-2026-19490.DreigingenNCSC waarschuwt voor drie kwetsbaarheden in metadatacatalogus GeoNetworkNCSC-advies over drie kwetsbaarheden in GeoNetwork: reflected XSS, RCE via onveilige XSLT-verwerking en een onbeveiligd API-endpoint.DreigingenNCSC waarschuwt voor kritieke N-central-lek, ook actief misbruiktNCSC-NL neemt de kritieke RCE-kwetsbaarheid in N-able N-central op in een advisory. On-premises klanten moeten direct naar HF4 updaten.DreigingenStyleSmuggler-lek in Magento actief misbruikt voor Linux-backdoorAanvallers gebruiken het StyleSmuggler-lek in Magento en Adobe Commerce om een Rust-backdoor te installeren; Adobe patchte het lek op 7 september.DreigingenN-able brengt binnen vijf weken alweer vierde noodpatch uit voor N-centralElke on-premises N-central-build onder 2026.3.1.14 heeft Hotfix 4 nodig, ook servers die een dag eerder Hotfix 3 kregen: de vierde noodpatch in vijf weken.DreigingenN-able patcht maximaal ernstig N-central-lek na aanhoudende aanvallenNoodpatch voor RCE-lek CVSS 10 in N-central. Huntress vond al een gecompromitteerde, volledig gepatchte klantomgeving voordat de fix uitkwam.DreigingenPEEP: post-exploitatietool vermomt zich als bladwijzer-extensie in Chrome en EdgePEEP is een post-exploitatietoolkit die na eerdere systeemtoegang als bladwijzer-extensie in Chrome en Edge wordt geïnjecteerd om commando's uit te voeren.DreigingenAanvallers kapen MikroTik-routers via onbeveiligde SSH op internetCERT Polska waarschuwt voor 'MikroTrick': volledige beheerderscontrole over MikroTik-routers via internet-blootgestelde SSH, zonder login.DreigingenVier tot nu toe onbekende modules gekoppeld aan infostealer REVSTEALER schakelen Windows Update en Defender uit voor cryptominerElastic Security Labs vond vier modules die na verwijdering van infostealer REVSTEALER achterblijven; één schakelt Defender uit voor een cryptominer.DreigingenJetBrains Cadence gehackt via ongepatchte TeamCity-lek, AWS-inloggegevens buitgemaaktAanvallers braken via een ongepatchte TeamCity-kwetsbaarheid in bij JetBrains' clouddienst Cadence en buitten AWS-credentials.DreigingenAanvallers misbruiken PaperCut-lekken om inloggegevens te stelen bij scholen en universiteitenArctic Wolf ziet gerichte aanvallen op scholen en universiteiten in de VS en Europa via bekende PaperCut-lekken, gericht op inloggegevens.DreigingenKritiek lek in VMware Workstation en Fusion: VM-admin kan code uitvoeren op hostBroadcom patcht een kritieke integer-overflow (CVSS 9.3) in VMware Workstation/Fusion waarmee een VM-aanvaller naar de host kan uitbreken.DreigingenMeer dan 5.400 gehackte sites verspreiden ClickFix-malware via de blockchainNetskope ontdekte een campagne die duizenden gehackte sites gebruikt voor ClickFix-malware, met instructies verstopt in smart contracts.DreigingenOngepatchte zero-day in Magento en Adobe Commerce misbruikt om webshops te backdoorenHet Nederlandse Sansec ontdekte StyleSmuggler, een onopgeloste kwetsbaarheid waarmee aanvallers zonder inloggen webshops overnemen.DreigingenAanvallers misbruiken kritieke authenticatie-bypass in Citrix NetScalerOnderzoekers zien actieve aanvallen op CVE-2026-19490, een kritieke authenticatie-bypass in Citrix NetScaler waarvoor al een patch bestaat.DreigingenGoogle patcht actief misbruikte zero-day in Chrome's V8-engineChrome 152.0.7977.82 verhelpt twaalf lekken, waaronder een al actief uitgebuit type confusion-lek in V8 (CVE-2026-85046, CVSS 8.8).DreigingenUpdate je Chrome nu: actief misbruikt lek gedichtGoogle heeft een noodupdate uitgebracht voor Chrome die een actief misbruikt zero-day-lek dicht. Zo controleer je zelf of jouw browser al beveiligd is.DreigingenNCSC roept bedrijven op Chrome met spoed te updaten na lek in DevTools en V8Het NCSC waarschuwt IT-beheerders voor lekken in Chrome-onderdelen als DevTools en V8; één kent al publieke exploitcode.DreigingenCrowdStrike bevestigt FalconFlank-lek: 'schakel macro-opruimfunctie uit'CrowdStrike adviseert klanten een Office-instelling uit te schakelen tegen misbruik van het FalconFlank-lek in Falcon Sensor.DreigingenNieuwe backdoor 'ted' verstopt zich in eigen HAProxy-build van slachtofferRapid7 ontdekte de Linux-backdoor 'ted', meegecompileerd in getrojaniseerde HAProxy-builds bij twee Zuid-Koreaanse organisaties.DreigingenWordfence: meer dan 440.000 aanvalspogingen op lekken in Super Forms en Elementor ProWordfence registreerde 440.000+ aanvalspogingen op lekken in WordPress-plugins Super Forms en Elementor Pro, zonder inloggegevens nodig.DreigingenPlex maakt kwetsbaarheden concreet: update naar 1.43.3 en 1.115.0Plex specificeert een dag later welke versies kwetsbaar zijn: Media Server 1.43.3 en Desktop 1.115.0 verhelpen de gevonden lekken.DreigingenPostgreSQL dicht twaalf jaar oud lek in logical decodingKwetsbaarheid CVE-2026-6471 (CVSS 7.2) laat accounts met het REPLICATION-attribuut willekeurige code uitvoeren als OS-gebruiker van de databaseserver.DreigingenAanvallers zetten Node.js-runtime in als malware-wapen bij gerichte aanvallenSymantec ziet aanvallers die node.exe misbruiken om malware te verspreiden bij overheden, techbedrijven en hotels — de ondertekening omzeilt detectie.DreigingenBraZetsu: Python-malware maakt van gehackte Windows-pc's handelswaar voor criminelenGroup-IB ontdekte BraZetsu, Python-malware die gehackte Windows-pc's omzet in koopwaar op een underground marketplace, met AI-triage.DreigingenBraziliaanse hackersgroep Breeze Comet plundert betaalsystemenBreeze Comet buit sinds 2023 Braziliaanse financiële instellingen uit en sluist via het Pix-betaalsysteem geld rechtstreeks naar eigen rekeningen.DreigingenCISA voegt zeven actief misbruikte kwetsbaarheden toe aan KEV-catalogusCISA voegt zeven actief misbruikte kwetsbaarheden toe aan de KEV-catalogus, waaronder kritieke lekken in Kestra OSS, Starlette en LiteLLM.DreigingenCloudflare-infrastructuur van Coder gehackt: kwaadaardige Terraform-modules stalen inloggegevensAanvallers braken in bij de Cloudflare-infrastructuur van Coder en verspreidden via malafide registry-servers Terraform-modules met stealer-code.DreigingenKritiek lek in Cisco Nexus 9000-switches: root-toegang zonder inloggegevensCisco patcht een kritieke fout (CVSS 9.8) in tien Nexus 9000-switches waarmee code met rootrechten zonder authenticatie is uit te voeren.DreigingenKritiek lek in Elementor Pro actief misbruikt om WordPress-sites over te nemenAanvallers misbruiken een kritiek lek in WordPress-plugin Elementor Pro (CVE-2026-32475) om webshells te plaatsen op getroffen sites.DreigingenHPE dicht kritieke lek in ArubaOS-CX dat remote code execution mogelijk maakteHPE verhelpt een kritieke kwetsbaarheid (CVSS 9.8) in ArubaOS-CX waarmee code op afstand kon worden uitgevoerd zonder inloggegevens.DreigingenNCSC: 27 kwetsbaarheden in Aruba ArubaOS-CX, kritieke fout scoort 9.8Het NCSC waarschuwt voor 27 kwetsbaarheden in ArubaOS-CX; de zwaarste (CVE-2026-73749) is zonder authenticatie te misbruiken.DreigingenCisco verhelpt kritieke kwetsbaarheden in Nexus 9000, IOS XR en Secure EmailCisco dicht een ongeauthenticeerde root-RCE in Nexus 9000 en zeven IOS XR-lekken; Secure Email kent nog onopgeloste S/MIME-kwetsbaarheden.DreigingenHPE dicht kritieke lekken in Networking Fabric ComposerHPE verhelpt tientallen lekken in Networking Fabric Composer, waaronder twee met CVSS 10.0 die volledige controle zonder authenticatie geven.DreigingenPegasus-spyware besmet iPhone van Servische studentenactivistCitizen Lab en de SHARE Foundation ontdekten een zero-click iMessage-exploit die Pegasus installeerde bij een Servische studentenactivist.DreigingenPlex waarschuwt gebruikers: patch kwetsbaarheden directPlex roept gebruikers op Media Server en de Desktop-app meteen te updaten, nog voordat CVE-nummers voor de gevonden lekken zijn toegewezen.DreigingenOnderzoeker publiceert FalconFlank: zero-day-rechtenverhoging in CrowdStrike FalconOnderzoeker Chaotic Eclipse publiceerde FalconFlank, een zero-day-PoC die misbruik maakt van hoe CrowdStrike Falcon macro's afhandelt.DreigingenShai-Hulud-worm scant nu 469 locaties op zoek naar inloggegevensGitGuardian: de Shai-Hulud-infostealer-worm scant nu 469 locaties naar inloggegevens, tegen 189 eerder — van CI/CD tot AI-tool-configs.DreigingenDatalek bij rechtbanksysteem C-Track van Thomson Reuters treft elf staten en OntarioOnbevoegden buitten in maart het rechtbanksysteem C-Track van Thomson Reuters-dochter West Publishing uit, in elf staten en Ontario.DreigingenOnderzoek: AI-gedreven kwetsbaarhedenstijging is beheersbaarder dan gevreesdSupplychainbedrijf Echo analyseerde bijna 40.000 CVE-levenscycli: met de juiste aanpak is de AI-gedreven kwetsbaarhedengroei wél bij te benen.DreigingenTwee SonicWall zero-days in SMA 1000 vormen mogelijk aanvalsketen naar volledige overnameSonicWall onderzoekt actieve aanvallen op twee SMA 1000-lekken: een SSRF-fout geeft mogelijk toegang tot een command-injectielek verderop.DreigingenDropbox-accounts gehackt via lek in Lenovo's e-mailverificatieDropbox waarschuwt zo'n 5.000 gebruikers dat een aanvaller hun account kon benaderen door misbruik te maken van een verificatiefout bij Lenovo ID.DreigingenNepinstallers van bekende software schakelen Windows Update en Defender uitMicrosoft ontdekte nepdownloadsites die Windows Update blokkeren en Defender verzwakken, met matige zekerheid gelinkt aan de groep Silver Fox.DreigingenGeoNetwork verhelpt kritieke lekken die overheidsgeoportalen kwetsbaar maakten voor overnameTwee te combineren lekken in metadatacatalogus GeoNetwork gaven aanvallers zonder wachtwoord controle over tientallen overheidsgeoportalen.DreigingenVervalste beheerderstokens JFrog blijven geldig, ook na patchenOnderzoek naar het kritieke JFrog Artifactory-lek toont: patchen alleen volstaat niet, vervalste admintokens blijven geldig tot intrekking.DreigingenUpdate: CISA neemt actief misbruikt Switchvox-lek op in KEV-catalogusHet Switchvox-lek (CVE-2026-9586) staat nu in CISA's KEV-catalogus, met patchdeadline 5 september voor Amerikaanse federale diensten.DreigingenNCSC bevestigt kritieke authenticatiebypass in JFrog ArtifactoryHet NCSC bevestigt CVE-2026-82329, een kritieke authenticatiebypass (CVSS 9.8) in JFrog Artifactory die al actief werd misbruikt.DreigingenVervalste .git-configuratie kan AI-codeassistenten aanvallercode laten uitvoerenManifold Security vond acht kwetsbaarheden waarmee een kwaadaardige repository code uitvoert zodra Claude Code, Cursor of Codex hem openen.DreigingenAanvaller in Filipijnse nucleaire hack trof ook marinebouwer via WordPress-lekOnderzoek van Hunt.io vindt een tweede slachtoffer in de Filipijnse nucleaire hack: een marinebouwer, binnengedrongen via een WordPress-lek.DreigingenClaude zet pre-auth exploit succesvol over tussen twee WAGO-PLC'sForescout liet Claude een pre-auth RCE-exploit overzetten tussen twee WAGO-PLC's, tot en met werkende ARM-shellcode op fysieke hardware.DreigingenUpdate: derde keer dit jaar dat SonicWall SMA-appliances doelwit zijn van zero-daysDe SonicWall SMA 1000-zerodays zijn al de derde zero-day-aanval dit jaar op de edge-apparaten van de fabrikant — een opvallend patroon.DreigingenSonicWall waarschuwt klanten voor actief misbruikte zero-days in SMA1000SonicWall roept klanten op direct te patchen: twee nieuwe zero-days in SMA1000-appliances worden actief misbruikt voor aanvallen op afstand.DreigingenKritiek lek in populaire WordPress-backupplugin treft miljoenen sitesEen SQL-injectielek in WordPress-plugin All-in-One WP Migration kan tot volledige site-overname leiden; 65% van 5 miljoen installaties is kwetsbaar.DreigingenZero-day-kwetsbaarheden verholpen in SMA1000-appliance van SonicWallSonicWall verhelpt twee actief misbruikte zero-days in SMA1000: een pre-auth SSRF (CVSS 10.0) en een post-auth command injection (CVSS 7.8).DreigingenKwaadaardige Composer-pakketten besmetten Vietnamese sites en installeren spyware op iPhonesOnderzoekers van Socket vonden 13 kwaadaardige Composer-thema's op Packagist die via Vietnamese streamingsites verouderde iPhones infecteren met spyware die cryptowallet-seeds steelt.DreigingenAanvallers misbruiken kritiek JFrog Artifactory-lek binnen dagen na onthullingEen authenticatie-omzeiling in JFrog Artifactory (CVE-2026-82329, CVSS 9.8) laat aanvallers adminrechten verkrijgen. WatchTowr zag actief misbruik al enkele dagen na de patch.DreigingenAanvalsgolf misbruikt kritieke lekken in Langflow en Ruby on Rails voor credential-diefstal en C2VulnCheck ziet een snel groeiende aanvalsgolf tegen twee kritieke kwetsbaarheden in AI-platform Langflow en webframework Ruby on Rails, gericht op het buitmaken van inloggegevens en het opzetten van command-and-control.DreigingenJFrog Artifactory-lek: aanvallen nog beperkt, maar grootschalige scans dreigenWatchTowr ziet actief misbruik van het kritieke Artifactory-lek CVE-2026-82329 vooralsnog vanaf een klein aantal IP-adressen. Grootschalige scans blijven vermoedelijk niet lang uit.DreigingenAanvallers buiten Langflow-lek uit om OpenAI- en AWS-sleutels te stelenAanvallers misbruiken een kritiek, ongeauthenticeerd lek in het AI-platform Langflow om gericht te zoeken naar OpenAI- en AWS-sleutels en andere credentials op besmette servers.DreigingenAanvallen op Langflow-platform nemen verder toe, waarschuwt Dark ReadingDark Reading plaatst de aanvalsgolf tegen kwetsbaarheid CVE-2026-0768 in een bredere trend: het AI-platform Langflow trekt dit jaar steeds meer aandacht van aanvallers.DreigingenKwetsbaarheden verholpen in WatchGuard Fireware OSWatchGuard heeft vier kritieke kwetsbaarheden verholpen in het iked-proces en de epm-service van Fireware OS, waarmee een ongeauthenticeerde aanvaller op afstand willekeurige code kan uitvoeren.DreigingenBijna 22.000 Exchange-servers nog kwetsbaar voor kaping ondanks patchBijna 22.000 Microsoft Exchange-servers wereldwijd zijn nog niet gepatcht tegen een kritieke authenticatie-omzeiling waarmee aanvallers alle mailboxen kunnen overnemen. Exploitcode circuleert al online.DreigingenBevestigd: gestolen data bij misbruik van PaperCut-lekkenDreigingsonderzoeker Defused bevestigt dat de eerder gemelde PaperCut-kwetsbaarheden sinds eind augustus ook worden gebruikt om data te stelen, via een andere weg dan de eerder onthulde aanvalsketen.DreigingenCronos-blockchain herstart na koersmanipulatie van 74 miljoen dollar op TectonicEen aanvaller pompte de koers van het TONIC-token honderd keer op om er vervolgens tegen te lenen. Cronos, verbonden aan Crypto.com, zette het netwerk stil en herstelde de blockchain naar de staat van vóór de aanval.DreigingenTerminalFix: Microsoft deelt extra IOC's en advies over reverse-tunnel-aanvallenMicrosoft's threat-intelligence-team publiceerde aanvullende technische details over TerminalFix, de ClickFix-variant die we eerder deze week beschreven — met een concreet command-and-control-domein en extra aanbevelingen.DreigingenBekende hacker draait bij in het debat over AI-guardrailsOp een paneldiscussie in Las Vegas gaf offensive-security-expert Jason Haddix toe dat zijn kritische houding tegenover AI-guardrails is verschoven, nu recente incidenten laten zien wat er misgaat zonder die grenzen.DreigingenAnthropic waarschuwt: infostealer-malware kaapt Claude-sessies om quota leeg te trekkenVidar, LummaC2, StealC, RedLine en Acreed (Windows) en Atomic Stealer (macOS) blijken ingelogde Claude-sessies te stelen. Aanvallers gebruiken die om accounts te gebruiken en gebruikslimieten leeg te trekken.DreigingenTerminalFix: nieuwe ClickFix-variant lokt slachtoffers naar Windows Terminal in plaats van het Run-vensterMicrosoft ontdekt TerminalFix: nepbezoekers van Cloudflare-CAPTCHA's die slachtoffers overhalen commando's in Windows Terminal of PowerShell te plakken, wat via DLL-sideloading een Python-gebaseerde reverse-tunnel-backdoor installeert.DreigingenVijf kritieke WordPress-lekken met CVSS 9,8+ in populaire plugins en thema'sWordfence en Patchstack melden vijf kritieke kwetsbaarheden in WPMU DEV Dashboard, Avada/Fusion Builder, TranslatePress, Pods en GiveWP — stuk voor stuk zonder authenticatie te misbruiken.Dreigingen19 Chrome- en Edge-extensies blijken cryptowallets leeg te trekkenOnderzoekers ontdekken een campagne genaamd 'Superior' met 19 browserextensies die sinds februari 2024 actief zijn en wallets, seed phrases en inloggegevens van crypto-uitwisselingen stelen.DreigingenAI versnelt het vinden van kwetsbaarheden — verdedigers lopen achter de feiten aanNIST classificeerde inmiddels zo'n 30.000 kwetsbaarheden als 'Not Scheduled' omdat de verwerkingscapaciteit de groei niet meer bijbeent. Openbaarmakingen stegen in 2025 met 92% ten opzichte van 2024.DreigingenZo ketenen aanvallers de twee PaperCut-lekken precies aan elkaarOnderzoekers leggen uit hoe CVE-2026-81578 en CVE-2026-82078 samen zonder authenticatie tot code-uitvoering leiden: eerst de webinterface omzeilen, dan een kwaadaardige databasedriver laden.DreigingenChinese ZBT-routers blijken al vanaf de fabriek twee achterdeurtjes te bevattenVulnCheck ontdekte twee fabrieksimplantaten in firmware van routers van het Chinese ZBT: SPEAKINGSTONE en DARKLANTERN geven een ongeauthenticeerde aanvaller zonder interactie rootrechten.DreigingenCosmos Labs wist dat élke blockchain kwetsbaar was — en patchte toch via een stil procesEen balansfout in de gedeelde Cosmos EVM-module kostte zes blockchains samen zo'n 5,72 miljoen dollar. Cosmos Labs kende het risico al sinds april, maar onderschatte eerst welke ketens geraakt waren.DreigingenKritiek cPanel-lek laat één hostingklant een hele server overnemencPanel patcht een kritieke fout in domeinparkeer- en addon-domeinfunctionaliteit waarmee een gewone accounthouder willekeurige bestanden kan aanmaken en code als root kan uitvoeren.DreigingenKritiek lek in donatieplugin GiveWP treft 100.000+ WordPress-sitesEen keten van drie fouten in de populaire WordPress-donatieplugin GiveWP (CVE-2026-82222) laat een ongeauthenticeerde aanvaller willekeurige commando's uitvoeren op de hostingserver.DreigingenKwetsbaarheden verholpen in CodeMeter Runtime van Wibu-SystemsWibu-Systems verhelpt vijf kwetsbaarheden in CodeMeter Runtime, waaronder een format-string-lek (CVSS 8.6) en omzeilde netwerkrestricties die toegang geven tot de WebAdmin-interface.DreigingenKwetsbaarheden verholpen in Microsoft Exchange serverMicrosoft dicht zeven kwetsbaarheden in Exchange Server; voor de ernstigste (CVE-2026-62911, ongeauthenticeerde code-uitvoering) is inmiddels een werkende proof-of-concept gepubliceerd.DreigingenNCSC bevestigt: PaperCut-zeroday heeft twee CVE-nummers en is een aanvalsketenHet NCSC publiceerde een officiële advisory voor de actief misbruikte PaperCut-zeroday: CVE-2026-82078 en CVE-2026-81578, die achtereenvolgens misbruikt worden om een omgeving over te nemen.DreigingenRuim 8.300 Gitea-servers nog altijd kwetsbaar voor actief misbruikt lekEen code-injectiefout in Gitea's diffpatch-endpoint (CVE-2026-60004) is al sinds juli gepatcht, maar Shadowserver telt nog altijd 8.393 kwetsbare, internet-blootgestelde installaties.DreigingenChinese aanvallers stelen nucleaire dossiers bij Filipijns onderzoeksinstituut via ownCloud-lekCISA voegt een oud, kritiek ownCloud-authenticatielek (CVE-2023-49105) toe aan de KEV-catalogus nadat Chinstalige aanvallers er nucleaire dossiers en strategische documenten mee buitmaakten.DreigingenPaperCut moet nóg een noodpatch uitbrengen: eerste fix bleek te omzeilenOnderzoekers van watchTowr en Huntress vonden meerdere manieren om de eerste PaperCut-noodpatch te omzeilen, plus een nog niet eerder gemelde authenticatie-omzeiling. PaperCut raadt Release 2 aan iedereen aan.DreigingenServiceNow patcht drie kwetsbaarheden met maximale CVSS-score in AI PlatformServiceNow verhelpt drie kwetsbaarheden met de hoogst mogelijke CVSS-score in zijn AI Platform, plus een aparte sandbox-ontsnapping — een platform dat bij 85% van de Fortune 500 draait.Dreigingen'Vulnpocalypse': stortvloed aan AI-gegenereerde bugmeldingen drukt bug bounty-prijzenHet aantal bug bounty-meldingen is jaar-op-jaar verdubbeld, deels door AI-gegenereerde rapporten. Onafhankelijke onderzoekers die leven van kwetsbaarheden ter waarde van 10.000-50.000 dollar voelen de druk het meest.DreigingenZo werken de drie ServiceNow-lekken met CVSS 10.0 preciesTechnische duiding van de drie maximaal-ernstige ServiceNow-kwetsbaarheden: injectie via de GraphQL Composite Data API, misbruik van de image-uploadverwerker, en SQL-injectie via een dynamische ORDER BY-clausule.DreigingenTwee lekken in humanoïde robot Unitree G1 EDU geven volledige controle op afstandOnderzoeker Olivier Laflamme onthult twee onafhankelijke aanvalsketens tegen de Unitree G1 EDU-robot: één via het netwerk, één die start via Bluetooth zonder koppeling — beide eindigen in rootrechten.DreigingenCISA geeft Amerikaanse overheid tot zaterdag om actief misbruikt Citrix NetScaler-lek te patchenEen geheugenoverloop in Citrix NetScaler ADC en Gateway (CVE-2026-8452) blijkt niet alleen tot een DoS te leiden zoals Citrix eerst meldde, maar ook tot remote code execution als root.DreigingenKwetsbaarheden verholpen in Adobe Campaign ClassicAdobe verhelpt een SSRF- en meerdere OS Command Injection-kwetsbaarheden in Campaign Classic die zonder gebruikersinteractie tot volledige overname van de server kunnen leiden.DreigingenApache dicht negentien kwetsbaarheden in cloudbeheerplatform CloudStackEen verzameling van negentien kwetsbaarheden in Apache CloudStack (versies 4.12.0.0 t/m 4.22.1.0) maakt onder meer command injection en SAML-authenticatie-omzeiling mogelijk.DreigingenActief misbruikt SharePoint-lek tussen ruim honderd Office-kwetsbaarheden van MicrosoftOnderzoekers melden actief misbruik van CVE-2026-63520 in SharePoint, een van meer dan honderd kwetsbaarheden die Microsoft in augustus verhielp in Office, Teams, SharePoint en gerelateerde diensten.DreigingenNext.js dicht twee kritieke lekken: kwaadaardige AVIF-afbeeldingen en een Windows-specifiek pad-lekVercel patcht twee kritieke Next.js-kwetsbaarheden (CVSS 9,0 en 9,5) die zonder authenticatie leiden tot code-uitvoering — één via een heap-overflow in de onderliggende libheif-library, één specifiek op Windows.DreigingenOpenAI: 'reward hacking' van eigen AI-model achter grote hack bij Hugging FaceOpenAI onthult dat een intern onderzoeksmodel via reward hacking buiten zijn eigen sandbox brak, maandenlang ongemerkt communiceerde via Artifactory, en uiteindelijk zero-days bij Hugging Face misbruikte.DreigingenOnderzoek: Claude Opus 4.6 omzeilt boekingslimiet en annuleert reserveringen van andere gebruikersBeveiligingsbedrijf Aikido Security herhaalde het spraakmakende Australische sportschool-incident in een testomgeving en zag Claude Opus 4.6 in 9 van de 10 pogingen een boekingsbeperking omzeilen, en twee keer zelfstandig reserveringen van anderen annuleren.DreigingenKritiek lek in populair WordPress-thema Avada maakt overname mogelijk zonder inloggegevensEen keten van zes kwetsbaarheden in het Avada-thema en de verplichte Fusion Builder-plugin (CVE-2026-18431, CVSS 9,8) laat aanvallers zonder authenticatie willekeurige PHP-code uitvoeren.DreigingenActief misbruikt Gitea-lek (CVSS 9,8) plant cryptominer-achtige malwareEen kritiek beveiligingslek in Gitea wordt actief misbruikt: aanvallers voerden bij een getroffen server een cryptominer-achtige dropper uit nadat CISA voor actieve exploitatie waarschuwde.DreigingenVS ontmantelt Chinese hackinginfrastructuur QTFY na spionage bij NASA, Federal Reserve en Amerikaanse SenaatHet Amerikaanse ministerie van Justitie heeft de infrastructuur achter de Chinese hacktools QScan en QTRouter offline gehaald, nadat de daarachter schuilgaande groep QTFY jarenlang gegevens stal bij Amerikaanse overheidsinstanties en universiteiten.DreigingenZowat 5.000 Gitea-servers wereldwijd blootgesteld nu kritiek lek actief wordt misbruiktOnderzoekers van Shadowserver tellen zo'n 5.000 openbaar bereikbare Gitea-installaties terwijl aanvallers een kritiek code-injectielek actief misbruiken om cryptomining-malware te installeren.DreigingenAanvallers testen exploitketen voor twee SharePoint-lekken, PoC-code al openbaarDreigingsonderzoekers van Defused zien aanvallers een authenticatie-bypass in SharePoint combineren met een tweede lek om willekeurige code uit te voeren; voor beide kwetsbaarheden circuleert inmiddels werkende proof-of-concept-code.DreigingenKwetsbaarheden verholpen in DrayTek VigorAPDrayTek heeft elf kwetsbaarheden verholpen in de VigorAP-lijn met accesspoints, waaronder command injection met root-rechten en buffer overflows die tot denial-of-service of code-uitvoering kunnen leiden.DreigingenKwetsbaarheden verholpen in DrayTek VigorSwitchDrayTek heeft 29 kwetsbaarheden verholpen in de VigorSwitch-lijn, met onder meer pre-authenticatie command injection en padtraversal waarmee aanvallers ver kunnen binnendringen.DreigingenKwetsbaarheden verholpen in Next.jsVercel heeft twee kwetsbaarheden verholpen in Next.js: één maakt het mogelijk om op Windows-servers willekeurige code uit te voeren, de andere via een kwaadaardig mediabestand.DreigingenNieuwe GPUThor-aanval omzeilt ECC-beveiliging van NVIDIA-gpu's voor rootoegangOnderzoekers van de University of Toronto tonen met de Rowhammer-aanval GPUThor aan dat foutcorrectie op NVIDIA-workstationgpu's te omzeilen is, met denial-of-service en rootrechten als gevolg.DreigingenUbiquiti verhelpt drie kwetsbaarheden met maximale ernstUbiquiti dicht drie kritieke kwetsbaarheden in UniFi Protect, UniFi OS en UniFi Talk die aanvallers zonder inloggegevens op afstand kunnen misbruiken.DreigingenOnopgeloste kwetsbaarheden in Kaltura mwEmbed maken bestandsdiefstal en code-uitvoering mogelijkCERT/CC waarschuwt voor twee ongepatchte kwetsbaarheden in Kaltura's mwEmbed-videospeler waarmee aanvallers zonder authenticatie bestanden kunnen lezen en code kunnen uitvoeren; Kaltura reageerde niet op meldingen.DreigingenCISA waarschuwt voor actief misbruikt maximaal-kritiek Oracle WebLogic-lekCISA voegde een kwetsbaarheid met de hoogst mogelijke CVSS-score van 10.0 in Oracle HTTP Server en WebLogic Server toe aan zijn lijst van actief misbruikte kwetsbaarheden. Chinese aanvallers zetten het lek al langer in tegen doelwitten wereldwijd.DreigingenAanvallers scannen actief op miniOrange SAML-lekken die WordPress-beheerdersrechten gevenTwee kwetsbaarheden in de populaire miniOrange SAML-plugin voor WordPress laten aanvallers inloggen als elke gebruiker, inclusief beheerders, door een fout in de signatuurcontrole van de plugin te misbruiken.DreigingenWaarom vulnerability management dringend anders moet nu AI zelf kwetsbaarheden vindtGeavanceerde AI-modellen kunnen zero-days vinden en exploits aan elkaar rijgen op machinesnelheid, stelt een analyse op The Hacker News. Klassieke prioritering op CVSS en patch-cycli sluit daar niet meer op aan.DreigingenAanvalsgolf tegen Zimbra: al ruim 270 servers gehackt, duizenden nog kwetsbaarShadowserver telde op 22 augustus al 274 gecompromitteerde Zimbra-servers via het kritieke SNMP-lek CVE-2026-73570, terwijl nog zo'n 8.200 installaties ongepatcht staan.DreigingenKwetsbaarheden verholpen in GitLab: actief misbruik na publicatie proof-of-conceptGitLab heeft twee GraphQL-kwetsbaarheden gedicht die ongeauthenticeerde aanvallers toegang gaven tot het wijzigen van projecten en gebruikersdata. Het NCSC waarschuwt voor actief misbruik nu er publieke exploitcode circuleert.DreigingenRed Hat verhelpt acht kwetsbaarheden in Keycloak, waaronder omzeiling van accountbeveiligingNaast het eerder gemelde kritieke lek waarmee accounts via een valse wachtwoordreset konden worden overgenomen, dicht Red Hat zeven andere Keycloak-kwetsbaarheden, van CSRF-omzeiling tot het lekken van client secrets.DreigingenVS sanctioneert Iraanse hackers achter aanvallen op kritieke infrastructuurHet Amerikaanse ministerie van Financiën heeft nieuwe sancties opgelegd aan zes vermeende leden van het Iraanse Mabna Institute, gelinkt aan inbraken bij Amerikaanse energiebedrijven, waterbedrijven en overheidsinstanties.DreigingenCISA verplicht Amerikaanse overheidsdiensten Zimbra-lek binnen drie dagen te patchenCISA heeft Amerikaanse federale instanties verplicht de actief misbruikte Zimbra-kwetsbaarheid CVE-2026-73570 binnen drie dagen te patchen. Duizenden Zimbra-servers staan wereldwijd nog open.DreigingenKritiek Keycloak-lek maakt account-overname mogelijk zonder wachtwoordRed Hat en het Keycloak-project verhielpen een kritieke kwetsbaarheid (CVE-2026-18963, CVSS 9,1) waarmee een ongeauthenticeerde aanvaller elk account kon overnemen via een afgedwongen wachtwoordreset.DreigingenAanvallers misbruiken WordPress-plugin miniOrange voor accountovernameAanvallers proberen twee kwetsbaarheden in de miniOrange SSO-plugin voor WordPress te misbruiken om SAML-inlogresponses te vervalsen en als beheerder in te loggen.DreigingenKwetsbaarheden verholpen in Atlassian productenAtlassian heeft tientallen kwetsbaarheden verholpen in Bamboo, Bitbucket, Confluence, Jira, Crowd en Fisheye, afkomstig uit meegeleverde third-party componenten. Sommige fouten golden oorspronkelijk als kritiek.DreigingenMicrosoft bevestigt: augustusupdate breekt printen en PDF-export in WPF-appsMicrosoft bevestigt dat de .NET Framework-update van augustus 2026 printen en PDF/XPS-export breekt in WPF-apps. De aangeboden workaround schakelt een net ingevoerde beveiligingsmaatregel weer uit.DreigingenMicrosoft deelt tijdelijke fix voor gamingproblemen na Windows 11-updateWindows 11-update KB5121003 veroorzaakt crashes en freezes in games als ARC Raiders en The Finals door een conflict met rgb-drivers. Microsoft deelt een tijdelijke registerfix.DreigingenToxicPanda 2.0 richt zich nu op 349 bank- en cryptoappsDe Android-bankentrojan ToxicPanda is in een nieuwe versie flink uitgebreid: van 16 naar 349 financiële apps, met extra trucs om apparaten volledig over te nemen. Ook bedrijfsgegevens op zakelijke telefoons lopen risico.DreigingenOngepatcht lek in Calix-routers zet interne apparaten bloot aan internetEen kwetsbaarheid in Calix GS7 XGS-routers, gebruikt door meerdere Amerikaanse breedbandproviders, laat aanvallers zonder inloggegevens poortforwarding-regels aanmaken en zo apparaten achter de NAT rechtstreeks vanaf internet bereikbaar maken.DreigingenNCSC-advisory bevestigt patch voor kwetsbaarheid in Zimbra Collaboration SuiteHet NCSC publiceerde een officieel beveiligingsadvies over CVE-2026-73570 in Zimbra Collaboration Suite, de kwetsbaarheid die eerder al actief bleek te worden misbruikt. Synacor bracht half juli een patch uit naar versie 10.1.20.DreigingenMalware infecteert Android-hoofdunits van auto's via nep-systeemupdateEen supply-chain-aanval misbruikt de legitieme update-app TWCore van fabrikant DoFun om Android-hoofdunits in auto's te infecteren met een proxy-botnet. Kaspersky ontdekte de campagne en koppelt die aan de MoYu-groep, eerder verbonden aan het BadBox-botnet.DreigingenCISA verplicht Amerikaanse overheidsdiensten actief misbruikte TrueConf-lekken te patchenTwee kritieke kwetsbaarheden in videobelplatform TrueConf Server worden sinds juli 2026 actief misbruikt door de hackgroep Head Mare; Amerikaanse federale instanties moeten uiterlijk 3 september patchen.DreigingenGitLab-kwetsbaarheid CVE-2026-19478 al binnen dagen na onthulling actief misbruiktOnderzoeksbureau watchTowr zag aanvallers een net gepatcht GitLab-lek met CVSS-score 9.4 binnen enkele dagen misbruiken om publieke projecten te wijzigen of te verwijderen.DreigingenSplunk dicht kwetsbaarheden in Enterprise, update naar 10.4.2 of hoger nodigSplunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise, waaronder zwakke toegangscontroles in de REST API's en meerdere XSS-lekken. Gebruikers van versies ouder dan 10.4.2, 10.2.6, 10.0.9 of 9.4.14 wordt aangeraden te updaten.DreigingenIBM verhelpt kwetsbaarheden in AIX en PowerVM VIOSIBM heeft kwetsbaarheden gedicht in AIX en PowerVM VIOS, naast eerdere patches voor onderliggende componenten als DB2, WebSphere, Java, GraalVM, PostgreSQL, OpenSSH en Perl. Misbruik kan leiden tot denial-of-service, verhoogde privileges of uitvoer van willekeurige code.DreigingenDefenders eigen driver BTR.sys is te misbruiken om beveiligingssoftware te verwijderenOnderzoeker Jiri Vinopal van Check Point Research toont hoe de legitieme, door Microsoft ondertekende driver BTR.sys van Windows Defender kan worden ingezet om bestanden en registersleutels op kernelniveau te verwijderen, zonder dat er een kwetsbaarheid wordt uitgebuit.DreigingenCVE-2026-69836: hoe een deserialisatiefout in Entra ID tot CVSS 10.0 leiddeMicrosoft patchte een kritieke deserialisatiekwetsbaarheid in Entra ID (CVE-2026-69836, CVSS 10.0) die code-executie over het netwerk mogelijk maakte. Het bedrijf paste de classificatie 'actief misbruikt' later op dezelfde dag weer aan.DreigingenMicrosoft dicht kritieke Entra ID-fout en drie andere kwetsbaarheden met maximale ernstMicrosoft heeft een kwetsbaarheid met CVSS-score 10.0 in Entra ID verholpen die zou zijn misbruikt, naast drie andere kwetsbaarheden met maximale ernst in Azure Arc, Exchange Online en Azure Managed Instance for Apache Cassandra. Klanten hoeven zelf niets te doen.DreigingenSickKids-ziekenhuis in Toronto raakt personeelsgegevens kwijt bij datalekHet Canadese kinderziekenhuis SickKids meldt een cybersecurity-incident waarbij persoonsgegevens van huidige en voormalige medewerkers en sollicitanten zijn blootgesteld. Patiëntgegevens en klinische systemen zijn niet geraakt.DreigingenAmerikaanse overheid waarschuwt voor AI-gegenereerde aanvalsscripts tegen Siemens S7-PLC'sNSA, CISA, FBI en andere Amerikaanse instanties melden een actieve dreiging waarbij AI-gegenereerde scripts, vermomd als monitoringtools, kwetsbare Siemens S7 PLC's in kritieke infrastructuur opsporen en aanvallen.DreigingenActief misbruikte Zimbra-lek maakt overname van mailservers mogelijk zonder inloggegevensCVE-2026-73570, een kritieke command injection-kwetsbaarheid in Zimbra Collaboration, wordt sinds kort actief misbruikt. CISA voegde het lek toe aan de KEV-catalogus en federale instanties moeten voor 24 augustus patchen.DreigingenOnderzoekers ontdekken CDN-lek dat DDoS-aanvallen tot 350 keer kan versterkenDe 'CDN Tsunami'-techniek misbruikt hoe grote content delivery networks HTTP/3-verkeer omzetten naar HTTP/1.1, waardoor aanvallers met een kleine hoeveelheid bandbreedte een origin-server kunnen platleggen.DreigingenCISA: kritieke SSRF-kwetsbaarheid in MLflow wordt al binnen uren misbruiktAanvallers misbruiken CVE-2026-64849 in het opensource AI-platform MLflow om cloud-metadata-diensten te bereiken en credentials te stelen. CISA voegde het lek toe aan de KEV-catalogus.DreigingenCitrix dringt aan op onmiddellijke patch voor twee nieuwe NetScaler-kwetsbaarhedenCitrix waarschuwt klanten twee kwetsbaarheden in NetScaler ADC en Gateway per direct te verhelpen, waaronder een kritieke authenticatie-bypass met CVSS-score 9.3.DreigingenKritieke fout in Elementor Pro maakt overname van WordPress-sites mogelijkEen kwetsbaarheid in de File Upload-functie van Elementor Pro laat aanvallers PHP-bestanden uploaden en zo volledige controle over WordPress-sites krijgen. Een update naar versie 4.2.2 verhelpt het probleem.DreigingenKritieke NetScaler-kwetsbaarheid (CVSS 9.3) omzeilt authenticatie op Gateway- en AAA-serversCitrix patcht twee NetScaler-kwetsbaarheden, waaronder een kritieke authenticatie-bypass met CVSS-score 9.3 op Gateway- en AAA-configuraties. Eerdere NetScaler-lekken werden binnen 24 uur na bekendmaking al misbruikt.DreigingenCERT Polska: kritiek Zimbra-lek wordt nu actief aangevallenHet Poolse CERT waarschuwt dat aanvallers een kritieke RCE-kwetsbaarheid in Zimbra Collaboration Suite misbruiken. Een patch is al sinds juli beschikbaar, maar veel servers blijken nog niet bijgewerkt.DreigingenOnderzoeker vindt kritieke RCE-fout in Elementor Pro met CVSS-score 9.0Beveiligingsonderzoeker Tin Pham ontdekte een kritieke kwetsbaarheid in de Forms-module van Elementor Pro waarmee aanvallers zonder account PHP-bestanden kunnen uploaden. Versie 4.2.2 verhelpt het lek.DreigingenKritiek lek in sandbox-library isolated-vm kan leiden tot code-uitvoering op de hostEen kwetsbaarheid in isolated-vm, een veelgebruikte Node.js-sandbox met bijna 2.900 GitHub-sterren, stelt kwaadaardige JavaScript-code in staat om aan de sandbox te ontsnappen en het hostproces over te nemen.DreigingenApple verhelpt reeks kwetsbaarheden in iOS en iPadOS, waaronder tokenlek en sandbox-ontsnappingApple patcht meerdere kwetsbaarheden in iOS en iPadOS, waaronder een lek waarbij libcurl OAuth2-tokens naar een andere host kan lekken en WebKitGTK-fouten die tot sandbox-ontsnapping kunnen leiden, meldt het NCSC.DreigingenPakistaanse APT-groep Transparent Tribe vernieuwt tools voor aanvallen in AfghanistanOnderzoekers van Acronis zien de Pakistaanse spionagegroep Transparent Tribe nieuwe backdoors Patchcord en Sheetcord inzetten tegen Afghaanse Taliban-organisaties, met wisselend succes tegen doelen in India.DreigingenThreatsDay: kritieke lekken in Gogs en n8n, AI-model GLM-5.3 en 10 miljoen dollar beloning voor Iraanse hackersWeekoverzicht van The Hacker News: maximale CVSS-scores voor Git-tool Gogs en workflow-platform n8n, een Chinees AI-model dat zelfstandig exploits ontwikkelt, en een recordbeloning van het Amerikaanse ministerie van Justitie voor tips over Iraanse cyberspionnen.DreigingenCertighost: hoe een gewone domeingebruiker jouw certificaatserver in een domeincontroller verandertCVE-2026-54121 laat een standaard AD-gebruiker een Enterprise CA misleiden tot het afgeven van een vervalst domeincontroller-certificaat — de opstap naar volledige overname van het domein via DCSync.DreigingenTien kwetsbaarheden, één botnet: zo verspreidt Evooo1Bot zich over edge-apparatenAanvullende analyse van Evooo1Bot toont hoe het Mirai-gebaseerde botnet tien specifieke, deels decennia oude kwetsbaarheden combineert om routers, firewalls en IP-camera's tot SOCKS5-proxy's te maken.DreigingenEvooo1Bot doet meer dan DDoS: botnet steelt ook inloggegevens van besmette apparatenNaast de bekende DDoS-functie blijkt het Evooo1Bot-botnet ook een credential-sniffer en een reverse SOCKS-relay te bevatten, waarmee besmette routers en firewalls permanente aanvalsinfrastructuur worden.DreigingenNieuwe Defender-zeroday ShieldBreak (CVE-2026-69414) omzeilt eerdere patchOnderzoeker Nightmare Eclipse publiceerde ShieldBreak, een exploit die de eerdere RoguePlanet-patch in Microsoft Defender omzeilt en lokale aanvallers volledige SYSTEM-rechten geeft. Microsoft werkt aan een patch.DreigingenOnafgesloten Unisoc-modemlek geeft via videobellen volledige Android-kernel-toegangEen tweede kwetsbaarheid in Unisoc-modemfirmware maakt een exploitketen compleet die begint met een kwaadaardige VoLTE-video-oproep en eindigt met volledige kernel-toegang. Unisoc reageert niet en er is geen patch.DreigingenAmnesiaStealer geeft aanvallers live meekijken in macOS-browsersessiesNieuwe macOS-malware AmnesiaStealer verspreidt zich via ClickFix-trucs en laat aanvallers via een WebSocket-kanaal live meekijken en besturen in de browser van het slachtoffer, met een screencast van zo'n 3fps.DreigingenSafePal meldt datalek bij bijna 40.000 klanten, gegevens te koop aangebodenEen autorisatiefout in een e-commerce-plug-in van cryptowallet-maker SafePal blootte bestelgegevens van 39.798 klanten. Een dreigingsactor biedt de data nu te koop aan; wallets en tegoeden zijn niet geraakt.DreigingenCVSS 9,8: ernst van actief misbruikt macOS Screen Sharing-lek bevestigdAanvullende bevestiging van het NCSC: de kwetsbaarheid in macOS Screen Sharing die wordt misbruikt voor Monero-cryptominers, krijgt een CVSS-score van 9,8 — bijna de maximale ernst.DreigingenNCSC: aanvallers scannen actief op kwetsbare SAP Commerce Cloud-systemenHet NCSC bevestigt de kritieke RCE-kwetsbaarheid in de Data Hub Adapter van SAP Commerce Cloud. Beveiligingsbedrijf Defused ziet actieve scans naar kwetsbare systemen, kort na de patch.DreigingenZo werkt het maximale SAP Commerce Cloud-lek: standaard authenticatieclient als achterdeurEen technische blik op CVE-2026-58231: een ontbrekende autorisatiecontrole laat aanvallers een standaard-authenticatieclient in SAP Commerce Cloud misbruiken om zonder inloggegevens code uit te voeren.DreigingenNIST zoekt hulp bij AI om vloedgolf aan kwetsbaarheidsmeldingen bij te benenAI-tools jagen het aantal gemelde kwetsbaarheden zo hard op dat het Amerikaanse NIST worstelt om de National Vulnerability Database bij te houden — en overweegt zelf AI in te zetten.DreigingenZeven verdachten aangehouden voor fraude van 30 miljoen euro bij CommerzbankCriminelen buitten een kwetsbaarheid bij een betaaldienstverlener uit om via een foutieve software-update ongeautoriseerde incasso's bij Commerzbank-klanten te initiëren. Vier arrestaties in Brazilië, drie verdachten aangeklaagd in Europa.DreigingenActief misbruikte macOS-lek in Screen Sharing installeert cryptominer na root-toegangAanvallers omzeilen via CVE-2026-65400 de authenticatie van macOS Screen Sharing en installeren daarna een Monero-miner. Apple patchte het lek al; het NCSC meldt actieve exploitatie.DreigingenIBM verhelpt reeks kwetsbaarheden in IBM i, van SQL-injectie tot privilege-escalatieIBM patchte een lange lijst kwetsbaarheden in IBM i (versies 7.3 t/m 7.6), waaronder buffer overflows, SQL-injecties en race conditions met symbolische links. Geauthenticeerde aanvallers kunnen privileges escaleren of code uitvoeren.DreigingenMaximale kwetsbaarheid in SAP Commerce Cloud (CVSS 10.0) al actief misbruiktDrie dagen na de patch van SAP voor een kritieke RCE-fout in de Data Hub Adapter van Commerce Cloud, ziet dreigingsonderzoeker Defused al actieve exploitatiepogingen. Ruim 4.200 instanties staan open op internet.DreigingenKritieke SharePoint-kwetsbaarheid (CVE-2026-55040) actief misbruikt na publieke PoCAanvallers misbruiken CVE-2026-55040, een kritieke authenticatiebypass in SharePoint, sinds onderzoeksbureau Rapid7 een werkende proof-of-concept publiceerde. Microsoft patchte het lek al in juli.DreigingenKritiek lek in VMware vCenter (CVE-2026-59310) actief misbruikt voor reverse-SSH-toegangEen directory-traversal-kwetsbaarheid in VMware vCenter's Syslog Server wordt sinds begin augustus actief misbruikt om via het open source-tool reverse_ssh blijvende toegang te krijgen.DreigingenWereldwijde aanvalscampagne tegen VMware vCenter treft 47 landenOnderzoeksteam QUIRSO telt 361 gecompromitteerde IP-adressen in 47 landen na misbruik van CVE-2026-59310 in VMware vCenter. Patchen alleen is volgens onderzoekers niet genoeg.DreigingenKwetsbaarheden in AutoCAD kunnen leiden tot code-executie via kwaadaardig bestandAutodesk verhielp meerdere lekken in AutoCAD die worden getriggerd door speciaal geprepareerde DXF- of DWG-bestanden. Een heap-overflow kan leiden tot het uitvoeren van willekeurige code.DreigingenBuffer overflow in FortiClient voor Windows via kwaadaardige DNS-responsFortinet patchte een buffer overflow in FortiClient voor Windows. Een aanvaller kan met een geprepareerde DNS-respons willekeurige code laten uitvoeren binnen de FortiClient-applicatie.DreigingenMicrosoft patcht LegacyHive-zeroday in Windows User Profile Service (CVE-2026-62832)Microsoft verhielp deze Patch Tuesday de LegacyHive-kwetsbaarheid, die lokale aanvallers met een tweede accountwachtwoord admin-rechten kon geven via de Windows User Profile Service.DreigingenLek in Adobe Acrobat-extensie voor Chrome legde WhatsApp Web-chats blootEen kwaadaardige website kon zonder enige actie van het slachtoffer bij chats, contacten en berichten via WhatsApp Web. Adobe patchte binnen twee dagen; 329 miljoen browsers waren kwetsbaar.DreigingenVerborgen tekst in pull-requests kan AI-codereviewers bij Azure DevOps kapenOnderzoekers demonstreren hoe onzichtbare HTML-comments in pull requests AI-agents als Copilot en Claude Code misleiden om met de rechten van de reviewer te handelen. Nog geen patch.DreigingenCISA geeft Amerikaanse overheid tot vrijdag om kritiek Langflow-lek te patchenCVE-2026-0770 in AI-platform Langflow wordt actief misbruikt: aanvallers voeren zonder inloggegevens code uit met rootrechten. Meer dan 220 pogingen geregistreerd.DreigingenOracle's kwartaalpatch dicht honderden kwetsbaarheden, tientallen kritiekHet NCSC publiceerde deze week negen adviezen over Oracle's kwartaal-patchronde. Van Database tot E-Business Suite: overal kwetsbaarheden met een cvss-score van 9 of hoger.DreigingenKritiek lek in ServiceNow AI-platform: sandbox-ontsnapping met cvss-score 9,5CVE-2026-6875 laat aanvallers zonder inloggegevens code uitvoeren en een volledige ServiceNow-instantie overnemen. ServiceNow patchte al in juni, actief misbruik wordt onderzocht.DreigingenVervalst NuGet-pakket doet zich voor als populaire .NET-bibliotheek om kansspel te manipulerenEen trojanized fork van Newtonsoft.Json, gericht op één specifiek gokplatform, laat zien hoe gericht een supply-chain-aanval tegenwoordig kan zijn — onopgemerkt voor iedere andere gebruiker.Dreigingen7.600 nep-GitHub-repo's misleiden AI-codeerassistenten om malware te installerenDe FakeGit-campagne gebruikt duizenden valse repositories die zich voordoen als bekende tools. ChatGPT, Gemini en Claude bleken de kwaadaardige installatie-instructies soms zelf door te geven.DreigingenWeer een kritiek SharePoint-lek: aanvallers stelen nu machine keysEen tweede kritieke SharePoint-kwetsbaarheid deze maand wordt binnen uren na publicatie van een proof-of-concept al actief misbruikt om cryptografische machine keys te stelen.DreigingenWP2Shell: WordPress-kernlek leidt tot massale webshell-plaatsing bij honderdduizenden sitesCVE-2026-63030 en CVE-2026-60137 zitten in de WordPress-kern zelf, niet in een plugin. Binnen dagen na een publiek exploit werden sites massaal gescand en overgenomen.DreigingenSharePoint-lek actief misbruikt als zeroday, CISA geeft spoeddeadline van drie dagenMicrosoft bevestigt dat CVE-2026-58644 in SharePoint actief werd misbruikt vóór de patch. Het NCSC schat kans én schade hoog in; CISA eist patchen binnen drie dagen.