Op 17 juli 2026 dwong WordPress de updates 6.9.5 en 7.0.2 af tegen wp2shell (CVE-2026-63030), een lek in de kern dat zonder inloggen code uitvoerde via een anoniem verzoek. Waarom de automatische patch niet het einde van uw werk is.
De CISA zette op 17 juli 2026 een kritiek SharePoint Server-lek op zijn lijst van misbruikte kwetsbaarheden, met patchdeadline 19 juli. Aanvallers stelen serversleutels, dus patchen alleen laat de deur open. Wat on-premises eigenaren moeten doen.
Op 15 juli 2026 voegde CISA CVE-2023-4346 toe aan de KEV-catalogus. Het KNX-lek heeft geen patch. De oplossing is een instelling bij de inbedrijfstelling, en de gebouwen zijn Europees.
CVE-2026-15409 en CVE-2026-15410 ketenen door tot root op SonicWall SMA1000. Gestolen TOTP-seeds overleven de patch, en daarom beveelt het Duitse BSI "Assume Breach".
CISA catalogiseerde op 16 juli twee FortiSandbox-lekken. Aanvallers misbruikten ze half juni al, en een derde uit dezelfde golf ontbreekt nog steeds. Wie op de KEV wacht, patcht te laat.
Een hacker infecteerde één medewerker van Suno met een worm en liep weg met de broncode. Het betrapte het bedrijf niet op liegen. Het maakte van een juridische abstractie een inventaris met uren en regelaantallen, midden in een rechtszaak.
Twee leden van Scattered Spider kregen op 16 juli elk vijfenhalf jaar cel voor de aanval op Transport for London. TfL betaalde geen losgeld. De 29 miljoen pond ging op aan herstel, en de weg naar binnen was een telefoontje naar de helpdesk.
xAI publiceerde Grok Build onder Apache 2.0 nadat een test op netwerkniveau de tool privé-repository's zag uploaden. De release heeft één squashed commit, een uitgeklede uploadfunctie en geen bucketnaam. Open source maken is geen audit.
ESET vond elf oude, door Microsoft ondertekende bootloaders die op vrijwel elke pc langs Secure Boot glippen, zonder beheerdersrechten. Patchen is het makkelijke deel. Dit is de blootstelling die bijna geen enkele vloot controleert.
Microsoft dichtte op 14 juli 570 lekken, bijna drie keer zoveel als in juni. Twee worden al misbruikt en een BitLocker-omzeiling verzwakt uw verdediging.
Microsoft stopt op 1 februari 2027 met het versturen van sms- en spraakcodes in Entra ID en maakt passkeys vanaf 1 september 2026 de standaard. De einddatum staat vast, maar de prijs van het enige alternatief wordt pas op 18 september gepubliceerd.
De EU en het VK sanctioneerden 33 Russische doelwitten en noemden FSB Centrum 16 als dader van de aanval op het Poolse stroomnet. Diezelfde dag waarschuwden dertien landen dat de ingang uw router is, en kreeg een Cisco-lek uit 2008 een patchklok van drie dagen.
Pagina 7 / 11
Eén weloverwogen notitie over infrastructuur, governance en meetbaarheid, de meeste ochtenden. Geen theorie.