DAGELIJKSE BRIEFING
Microsoft: Windows Server 2022 heeft het einde van de reguliere ondersteuning bereikt.
De briefing van vandaag behandelt een actief misbruikte RCE-kwetsbaarheid van Palo Alto Networks, cruciale Drupal-core-updates die een niet-geauthenticeerd RCE-pad verhelpen, en malwarecampagnes die zich voordoen als populaire AI-tools.
5 verhalen3 min. leestijd
Actieve exploitatie van kwetsbaarheden in netwerkinfrastructuur en webapplicaties illustreert het huidige dreigingslandschap. Palo Alto Networks heeft een ernstige PAN-OS-kwetsbaarheid verholpen die in de praktijk werd misbruikt, terwijl Drupal cruciale updates heeft uitgebracht voor een kwetsbaarheid in Field UI die uitvoering van code op afstand mogelijk maakt. Ondertussen doen cybercriminelen zich voor als AI-tools om malware te verspreiden naar bedrijfsapparaten. Beveiligingsteams die perimeterfirewalls en Drupal-installaties beheren, moeten onmiddellijk prioriteit geven aan het patchen. Het beperken van firewallbeheerinterfaces tot vertrouwde jumpboxen biedt onmiddellijke bescherming tijdens het toepassen van updates. Organisaties moeten ook controles op software-installaties afdwingen om het downloaden van kwaadaardige AI-tools tegen te gaan.
Drupal verhelpt kritieke RCE-kwetsbaarheid in de kern met een no-login-pad via modules van derden.
Drupal heeft patches uitgebracht voor een kritieke kwetsbaarheid voor het uitvoeren van code op afstand (CVE-2026-108097) in de Field UI-module. Hoewel de core zelf niet direct exploiteerbaar is, bestaan er meerdere aanvalspaden via modules van derden of aangepaste code, waaronder ten minste één aanvalspad zonder authenticatie.
- Waarom het ertoe doet
- Organisaties die getroffen Drupal-versies gebruiken met kwetsbare modules van derden, lopen het risico dat hun servers volledig worden gecompromitteerd door externe, niet-geauthenticeerde aanvallers.
- Wat te doen
- Werk de Drupal core-installaties bij naar versie 11.4.10, 11.3.19 of 10.6.19, afhankelijk van de actieve branch.
Palo Alto Networks verhelpt een RCE-kwetsbaarheid in PAN-OS die geauthenticeerd is, te midden van actieve exploitatie.
Palo Alto Networks heeft een actief misbruikte, zeer ernstige kwetsbaarheid voor het uitvoeren van code op afstand (CVE-2026-0322) in PAN-OS verholpen. Deze kwetsbaarheid stelde geauthenticeerde aanvallers met netwerktoegang in staat om willekeurige code met rootrechten uit te voeren op beheerinterfaces van PA-Series, VM-Series en Panorama-apparaten.
- Waarom het ertoe doet
- Actieve exploitatie stelt gecompromitteerde gebruikers of kwaadwillende medewerkers in staat om volledige controle op rootniveau te verkrijgen over perimeterfirewalls en centrale beheerconsoles.
Nep-AI-aanvallen verspreiden zich over Amerikaanse bedrijven: hoe MSSP's incidenten vroegtijdig kunnen stoppen
Kwaadwillende actoren doen zich voor als populaire AI-producten om malware te verspreiden, browsersessies te kapen en bedrijfsaccounts te hacken. Onderzoek van ANY.RUN koppelde 1.258 openbare sandbox-runs tussen april en oktober 2026 aan nep-AI-campagnes die gericht waren op Amerikaanse bedrijven.
- Waarom het ertoe doet
- Werknemers die onbetrouwbare AI-applicaties downloaden, lopen het risico bedrijfsgegevens en sessietokens prijs te geven, wat de beveiligingsafdeling extra werk bezorgt bij het oplossen van problemen.
Microsoft: Windows Server 2022 heeft het einde van de reguliere ondersteuning bereikt.
De gevraagde artikelinhoud kon niet worden geopend omdat de bron een verificatiepagina van de Cloudflare-bot retourneerde.
Politie arresteert 95 verdachten in internationale actie tegen illegale handel in voedingssupplementen.
Politieautoriteiten uit 17 landen in Latijns-Amerika en Europa hebben 95 verdachten gearresteerd in een door INTERPOL gecoördineerde operatie gericht op de verspreiding van kinderpornografisch materiaal via online berichtengroepen.
- Waarom het ertoe doet
- Details over de rechtshandhavingsoperatie en mogelijke organisatorische gevolgen zijn niet beschikbaar in de brontekst.
Belangrijkste punten
- Patch de Palo Alto Networks PAN-OS firewalls en Panorama om CVE-2026-0322 te verhelpen, een RCE-kwetsbaarheid met authenticatie die momenteel actief wordt misbruikt.
- Update Drupal-installaties naar 11.4.10, 11.3.19 of 10.6.19 om de kritieke kwetsbaarheid in de Field UI (CVE-2026-108097) te verhelpen.
- Beperk de toegang tot de PAN-OS-beheerinterfaces tot vertrouwde interne IP-adressen of jumpboxen om het risico op misbruik te verkleinen.