Concept

Path traversal

Aanvalstechniek waarbij via ../ in bestandspaden buiten de bedoelde map wordt geschreven

Nieuws· 2

Rubrik toont op Black Hat hoe één Word-document een shell opent in Microsoft 365 Copilot

Nieuws

5 min

7 aug 02:10

Rubrik toont op Black Hat hoe één Word-document een shell opent in Microsoft 365 Copilot

Een geprepareerd Word-document gaf onderzoekers van Rubrik Zero Labs een interactieve shell in een Microsoft 365 Copilot-sessie, met de rechten van de medewerker. Microsoft dichtte de keten in april en publiceerde CVE-2026-32193.

Kritieke Langflow-kwetsbaarheid CVE-2026-5027 wordt actief misbruikt: patch nu

Nieuws

4 min

16 jun 04:34

Kritieke Langflow-kwetsbaarheid CVE-2026-5027 wordt actief misbruikt: patch nu

Een kritiek lek in de populaire AI-workflowbouwer Langflow wordt actief misbruikt. Aanvallers kunnen zonder in te loggen code uitvoeren op je server. Draai je Langflow zelf, dan is directe actie nodig.