- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

PHP2Shell, GitLab en Plex-kwetsbaarheden duiken op te midden van waarschuwingen voor snellere aanvallen door AI

Een golf van ernstige beveiligingskwetsbaarheden kwam de afgelopen twee dagen aan het licht, waarbij PHP2Shell de meeste aandacht trekt vanwege het potentiële bereik over het web.

Cloudflare-ceo beschrijft explosieve groei in exploitatiepogingen

Cloudflare-ceo Matthew Prince beschreef de snelheid van aanvallen na de openbaarmaking van de PHP-kwetsbaarheid. In de tien uur voor de aankondiging registreerde het netwerk duizenden exploitatiepogingen. Dat aantal steeg naar tienduizenden binnen 45 minuten na de bekendmaking, honderdduizenden binnen twee uur en miljoenen kort daarna.

In de tien uur voordat [de PHP-kwetsbaarheid] openbaar werd aangekondigd, zagen we over het Cloudflare-netwerk heen duizenden pogingen om deze te misbruiken. Dat steeg naar tienduizenden in de 45 minuten na de aankondiging, honderdduizenden binnen twee uur en nu miljoenen.

Wiz Research koppelt ai-vooruitgang aan veranderende economie van kwetsbaarheden

Onderzoekers bij Wiz Research, een van de teams die de PHP-problemen identificeerde, merkten op hoe kunstmatige intelligentie zowel defensieve als offensieve mogelijkheden verandert. Pre-ai-methoden maakten handmatige ontdekking en opschaling moeilijk. Ai vermindert nu de inspanning die nodig is om complexe exploits te ontwikkelen en aan te passen, waardoor voorheen onpraktische doelen haalbaar worden.

PHP2Shell combineert twee cve’s voor remote code execution

PHP2Shell bestaat eigenlijk uit twee gerelateerde kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619, die beide remote code execution mogelijk maken. PHP drijft naar schatting 70 procent van alle websites aan, wat de Amerikaanse National Security Agency en het Britse National Cyber Security Centre ertoe bracht om sites te adviseren offline te gaan tot patches zijn toegepast.

Gamesector ondervindt directe verstoringen

De kwetsbaarheden hebben al invloed gehad op gamebedrijven. Square Enix bevestigde ongeautoriseerde toegang door derden. Verschillende Pokémon-mobiele apps gingen offline voor noodonderhoud. Twee van Japan’s oudste mobiele games worden permanent stopgezet vanwege de problemen.

GitLab meldt kwetsbaarheid met maximale ernst

GitLab maakte gisteravond CVE-2026-110264 bekend. Met een perfecte score van 10 op 10 volgens het Common Vulnerability Scoring System maakt de kwetsbaarheid remote code execution mogelijk en heeft een lage complexiteit. Het treft self-managed installaties tot versie 7.0 van voor 2015. Het bedrijf dringt aan op onmiddellijke upgrades.

Plex2Shell betreft vier cve’s en crypto-mining-aanvallen

Plex maakte begin september vier kwetsbaarheden bekend, CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 en CVE-2026-96656, met cve’s toegewezen op 20 oktober. De problemen maken samen remote code execution mogelijk. Het bedrijf heeft de afgelopen maand meerdere aanvallen waargenomen, waarbij gecompromitteerde servers het vaakst werden gebruikt om cryptomunters te draaien en proxysoftware die verkeer via verbindingen van slachtoffers leidt. De kwetsbaarheden zijn inmiddels verholpen.