In de Advanced Responsive Video Embedder plug-in voor WordPress is een backdoor ontdekt waardoor aanvallers volledige admintoegang tot websites krijgen. Meer dan twintigduizend WordPress-sites maken van de plug-in gebruik. Vanwege het incident heeft WordPress.org besloten om de plug-in niet meer aan te bieden. Via de plug-in is het mogelijk om video’s van allerlei platforms, zoals…
Een kritieke kwetsbaarheid in forumsoftware vBulletin maakt remote code execution door ongeauthenticeerde aanvallers mogelijk. Er zijn updates uitgebracht om de kwetsbaarheid (CVE-2026-61511) te verhelpen, maar er is inmiddels ook publieke exploitcode op internet verschenen. VBulletin roept gebruikers en beheerders van de software op om de updates zo snel mogelijk te installeren. Tienduizenden fora op internet…
ING-klanten met alleen internetbankieren kunnen vanaf oktober niet meer online betalen met iDeal. De betaaldienst gaat dan over in Wero en ING stelt dat de achterliggende techniek niet is door te voeren in de Scanner die is vereist om bij de bank te internetbankieren. Klanten van ING die via Wero willen betalen moeten dan de…