Langflow RCE-lek: 1.423 aanvallen in beeld
Een kritieke Authenticated RCE in Langflow (CVE-2026-105740) wordt actief misbruikt. In een honeypot werden 1.423 exploitpogingen waargenomen, waaronder pogingen voor env-diefstal en shell-achtige commands.
Categorie
Categorie: Tools & Updates
Nieuwe releases, open-source tooling en praktische how-to’s.
4 berichten
curl HTTP/2 upload: fix tegen geheugenfout
Een kwetsbaarheid in curl bij HTTP/2 uploads kan leiden tot geheugenbeschadiging en mogelijk code-uitvoering op de client. De fix is beschikbaar in curl 8.23.0; stel tot update HTTP/1.1…
Microsoft Patch Tuesday: 1.413 fixes en MotW-zero-day
Microsoft Patch Tuesday loste in oktober 2026 in totaal 1.413 kwetsbaarheden op. De belangrijkste is een Windows zero-day die Mark of the Web-bescherming omzeilt en al in het…
GitHub npm trusted publishing: tijdelijke binding stopt
GitHub verlaagt het risico op npm-hijacking door trusted publishing bindingen tijdelijk te maken. Alleen na een eerste succesvolle publicatie wordt de configuratie gevalideerd.