De Docker Hub GhostPat-kwetsbaarheid (CVE-2026-105445) liet accounts via een token-overdracht rechten overnemen op de registry. Docker zegt geen misbruik te hebben gezien en adviseert checks en tokenrotatie.
Een aanvaller misbruikte Ivanti Connect Secure met een keten van drie zero-days, waardoor root-toegang mogelijk werd. Volexity meldt dat twee fixes al beschikbaar zijn en dat een derde…
SAP waarschuwt voor een CVSS 10-kwetsbaarheid in de Cloud SDK voor Python op SAP BTP. Door controle over het tenant-subdomein kan OAuth2 client credentials naar een aanvaller worden…
GitHub verlaagt het risico op npm-hijacking door trusted publishing bindingen tijdelijk te maken. Alleen na een eerste succesvolle publicatie wordt de configuratie gevalideerd.
De Noorse privacytoezichthouder heeft Xandr een boete van €8,6 miljoen opgelegd voor het illegaal doorgeven van gevoelige Grindr-data aan adverteerders. De zaak draait om toestemming, rolverdeling en real-time…
Fortinet meldt een FortiSIEM path traversal kwetsbaarheid via grpc/phQueryMaster. Ongeauthenticeerde aanvallers zouden via speciaal gemaakte pakketten ongeautoriseerde code of commando’s kunnen uitvoeren.