BerriAI heeft meerdere kwetsbaarheden verholpen in LiteLLM, die versies 1.74.2 tot en met 1.83.6 treffen. LiteLLM is een veelgebruikte proxy waarmee je API’s naar uiteenlopende LLM‑systemen centraal kunt beheren. De eerste kwetsbaarheid is een SQL‑injectie in het mechanisme dat proxy‑API‑sleutels verifieert. Daarmee kan een niet‑geauthenticeerde aanvaller kwaadaardige queries uitvoeren om gegevens in de proxy‑database te

Palo Alto Networks heeft een kwetsbaarheid in PAN‑OS verholpen. Het lek zat in de User‑ID Authentication Portal van PA‑Series en VM‑Series firewalls. Door een buffer overflow konden niet‑ingelogde aanvallers willekeurige code uitvoeren met root‑rechten. De diensten Prisma Access, Cloud NGFW en Panorama‑appliances zijn niet getroffen. Het gebruiksadvies blijft ongewijzigd: stel de User‑ID Authentication Portal niet

Cisco heeft meerdere beveiligingslekken in Unity Connection gedicht. De problemen zaten in de webbeheerinterface en in de Web Inbox-omgeving. Met geldige inloggegevens konden aanvallers willekeurige code uitvoeren met root-rechten. Daarmee kregen zij volledige controle over het systeem. Daarnaast bleek een server-side request forgery (SSRF) mogelijk, waarmee interne services zijn te benaderen en te manipuleren. Door

Progress heeft meerdere kwetsbaarheden in MOVEit Automation gedicht. De belangrijkste, CVE-2026-4670, is een authenticatie-bypass: een aanvaller zonder rechten kan die misbruiken, zónder dat daar enige gebruikersactie voor nodig is. De tweede kwetsbaarheid, CVE-2026-5174, komt door onjuiste invoervalidatie in Progress Software MOVEit Automation en kan leiden tot privilege-escalatie. Deze problemen zitten in: – versies 2025.0.0 tot

Ivanti heeft vijf kwetsbaarheden gedicht in Endpoint Manager Mobile (EPMM), voorheen MobileIron. De ernstigste is CVE-2026-6973: daarmee kan een aanvaller die al adminrechten heeft, op afstand willekeurige code uitvoeren met volledige beheerdersprivileges. Ivanti meldt dat deze kwetsbaarheid bij een zeer klein aantal klanten actief is misbruikt. Misbruik lukt alleen als de aanvaller beschikt over geldige

De Apache Software Foundation heeft meerdere kwetsbaarheden in Apache HTTP Server gedicht. Het gaat om problemen in uiteenlopende modules en functies. De zwaarste is een double‑free in de HTTP/2‑implementatie, waarmee een aanvaller al vóór authenticatie willekeurige code kan uitvoeren. Overzicht van de belangrijkste issues: – .htaccess: lokale auteurs kunnen via privilege‑escalatie toegang krijgen tot bestanden

Een nieuwe versie van de CloudZ remote access tool (RAT) is ontdekt, die een nieuw kwaadaardig onderdeel genaamd Pheno gebruikt om Microsoft Phone Link te kapen en gevoelige codes van mobiele apparaten te stelen. De malware werd opgemerkt in een aanval die al sinds januari actief was. Onderzoekers vermoeden dat de aanvallers het gemunt hadden

Microsoft Bevestigt Problemen met Back-up Software door April 2026 Updates Recentelijk heeft Microsoft bevestigd dat de beveiligingsupdates van april 2026 leiden tot storingen in back-up software van derden die de driver psmounterex.sys gebruiken. Volgens berichten van BleepingComputer beïnvloedt dit probleem software die gebruikmaakt van VSS-snapshots (Volume Shadow Copy Service). Hierdoor ontstaan er storingen door een

Microsoft Defender Vals Alarms: DigiCert Certificaten Onterecht Herkend als Malware Microsoft Defender heeft per ongeluk geldige DigiCert rootcertificaten als Trojaans paard aangemerkt, met als gevolg dat er wereldwijd onterechte alarmen afgaan. Dit heeft er in sommige gevallen toe geleid dat certificaten van Windows werden verwijderd. Volgens cybersecurity-expert Florian Roth ontstond het probleem nadat Microsoft op

Microsoft heeft een bekend probleem opgelost waardoor nieuwe Windows-beveiligingswaarschuwingen verkeerd werden weergegeven bij het openen van Remote Desktop (.rdp) bestanden. Dit probleem beïnvloedde alle ondersteunde Windows-versies, waaronder Windows 11, Windows 10 en Windows Server, op apparaten met meerdere monitoren en verschillende weergaveschaalinstellingen. Microsoft pakte de bug aan in de optionele KB5083631 preview cumulatieve update voor