MikroTik-routers zijn door een beveiligingslek in RouterOS, het besturingssysteem dat op de apparaten draait, kwetsbaar voor bruteforce-aanvallen. Het probleem is ook aanwezig in Cloud Hosted Router (CHR) en een beveiligingsupdate is nog niet beschikbaar. CHR is een RouterOS-versie die als virtual machine draait. Een API die RouterOS en CHR voor het inloggen gebruiken blijkt geen…
In de Advanced Responsive Video Embedder plug-in voor WordPress is een backdoor ontdekt waardoor aanvallers volledige admintoegang tot websites krijgen. Meer dan twintigduizend WordPress-sites maken van de plug-in gebruik. Vanwege het incident heeft WordPress.org besloten om de plug-in niet meer aan te bieden. Via de plug-in is het mogelijk om video’s van allerlei platforms, zoals…
Een kritieke kwetsbaarheid in forumsoftware vBulletin maakt remote code execution door ongeauthenticeerde aanvallers mogelijk. Er zijn updates uitgebracht om de kwetsbaarheid (CVE-2026-61511) te verhelpen, maar er is inmiddels ook publieke exploitcode op internet verschenen. VBulletin roept gebruikers en beheerders van de software op om de updates zo snel mogelijk te installeren. Tienduizenden fora op internet…