Hackers gebruiken valse uitnodigingen voor evenementen van OpenAI, SpaceX en Anthropic om werknemers in phishingvallen te lokken. Daarbij maken ze gebruik van twee verschillende phishing-as-a-service platforms om Microsoft en Google accountgegevens en sessies te stelen. Volgens een nieuw rapport van Push Security gebruiken de aanvallers overtuigende registratiepagina’s voor evenementen met gratis toegang tot premium AI-diensten

Zyxel heeft een ernstig lek in de GS1900‑24E-switch aangepakt. In de webinterface van het apparaat zat een out‑of‑bounds write in het CGI‑programma. Daardoor kon iemand op hetzelfde netwerk, zónder in te loggen, via slim geconstrueerde HTTP‑verzoeken commando’s op de switch uitvoeren. Het risico: van het uitlezen van configuraties tot het neerhalen of verder binnendringen van

WordPress dicht een ernstig lek in WordPress Core (versies 4.7 t/m 7.1.3). Het gaat om een racecondition van het type TOCTOU: tijdens een volledige core‑upgrade worden nieuwe bestanden heel kort in een voorspelbare, via het web bereikbare stagingmap geplaatst. Wie precies in dat venster toeslaat, kan op afstand code uitvoeren zónder inlog. Het venster is

Ivanti dicht meerdere kwetsbaarheden in Connect Secure. De belangrijkste, CVE-2026-104935, maakt het mogelijk om zonder inloggegevens willekeurige commando’s op het apparaat uit te voeren. De fout is als zero‑day misbruikt en kreeg een CVSS‑score van 8,6. Ivanti en diverse CERT’s melden dat er actief misbruik plaatsvindt. Publieke proof‑of‑conceptcode is op het moment van schrijven niet

Dell dicht kritieke lekken in PowerProtect Data Domain Dell heeft meerdere ernstige kwetsbaarheden opgelost in PowerProtect Data Domain (fysieke appliances), Data Domain Virtual Edition en het Data Domain Management Center. Vier lekken met CVE-nummers CVE-2026-103780, CVE-2026-86384, CVE-2026-86397 en CVE-2026-86400 scoren 9,8 op de CVSS‑schaal. Een aanvaller kan deze op afstand en zonder in te loggen

Microsoft heeft een probleem opgelost dat sommige gebruikers verhinderde de beveiligingsfunctie Smart App Control te activeren na de installatie van de Windows 11 beveiligingsupdate van oktober 2026, KB5127648. Smart App Control maakt gebruik van Microsofts code-integriteitsfuncties en app-intelligentiediensten. Het werkt samen met SmartScreen en Microsoft Defender om mogelijk schadelijke apps of bestanden te blokkeren. Zoals

Canonical heeft een kritieke kwetsbaarheid in LXD en MicroCloud gedicht. Het lek, geregistreerd als CVE-2026-112816, zat in de HTTPS‑API en maakte misbruik mogelijk van clientcertificaten. De fixes zijn uitgebracht op 29 oktober 2026 in LXD 4.0.15, 5.0.11, 5.21.9 en 6.10.1 en in MicroCloud 2.1.5 en 3.4.1. De kwetsbaarheid is beoordeeld met CVSS 4.0-score 10.0 (Critical).

Linux dicht twee zwakke plekken in de IPv4‑netwerkstack van de kernel. De eerste was een race condition in de TCP‑afhandeling die kon uitmonden in een use‑after‑free van socketopties tijdens gelijktijdige SYN‑hertransmissies of bij migratie van request sockets. Oorzaak: het te vroeg vrijgeven van de inet_opt‑ en ireq_opt‑structuren. De kernel lost dit nu op door deze

Juniper dicht reeks kwetsbaarheden in Session Smart Router en Conductor Juniper Networks heeft op 28 oktober 2026 updates uitgebracht voor Session Smart Router (SSR) en Session Smart Conductor (SSC). De patches verhelpen een pakket intern ontdekte kwetsbaarheden dat in het ergste geval kan leiden tot remote code execution, privilege-escalatie, informatielekken en denial of service. Aangeraden

Cisco heeft een ernstig lek gedicht in Cisco Secure Firewall Adaptive Security Appliance (ASA) en Cisco Secure Firewall Threat Defense (FTD). Het gaat om een fout in de Remote Access SSL VPN-functie, geregistreerd als CVE-2026-76418, met een CVSS-score van 8,6 (High). De kwetsbaarheid maakt het mogelijk om, zonder in te loggen, via een speciaal vervaardigd