Noodpatch

Adobe brengt een noodpatch uit voor StyleSmuggler, een actief misbruikt Magento-lek met CVSS 10,0. Nederlandse webshops moeten naast de hotfix ook sleutels roteren en servers op achterdeuren controleren.

Een kritiek lek in de WordPress-kern laat aanvallers zonder inloggen code op je website draaien. Beveiligingsbedrijven zien al misbruik en het NCSC verwacht meer. Draai je je site zelf, patch dan vandaag naar de nieuwste versie.

Een kernlek in WordPress wordt binnen uren misbruikt. Deze gids loopt eerst de sporencheck af (ben je al binnen geweest?) en bouwt daarna de routine: gelaagde auto-updates, staging, pluginaudit en monitoring.