Patch

PHP brengt fixes uit voor twee kwetsbaarheden waarmee aanvallers zonder login code op een server kunnen uitvoeren. Welke runtime achter elke site draait, bepaalt of patchen, afschermen of tijdelijk offline gaan nodig is.

ShinyHunters misbruikt Oracle PeopleSoft-lek CVE-2026-35273 via een URL-gecodeerd PSEMHUB-pad. Mandiant zag webshells op tientallen systemen. Organisaties met PeopleSoft moeten na deze nieuwe golf patches, logs en WAF-regels nalopen.

Citi-topvrouw Jane Fraser noemt de wereldwijde patchdruk een ‘tsunami’ nu AI-modellen krachtiger worden. Voor Nederlandse organisaties verschuift cybersecurity daarmee van periodiek IT-onderhoud naar een continu bestuurs- en investeringsvraagstuk.

CISA, de FBI en HHS tellen in een bijgewerkt advies meer dan 500 slachtoffers van Medusa-ransomware, tweehonderd meer dan een jaar geleden. De groep komt binnen via ongepatchte software en legitieme beheertools op afstand.

Een zeroday met de maximale CVSS-score van 10.0 in analysetool Metabase legde de klantgegevens van laptopmaker Framework bloot. Zelf gehoste installaties vanaf versie 1.58 zijn nog steeds kwetsbaar en moeten direct bijwerken.

Zenity Labs demonstreerde op Black Hat 2026 werkende zero-click aanvallen op Claude in Chrome, Gemini, Comet, ChatGPT Atlas en Copilot Edge. Een deel van de leveranciers patchte, een ander deel noemt het gedrag bedoeld ontwerp.