Changelog
Blijf op de hoogte van de nieuwste updates binnen Rootnet. Hier vind je recente kwetsbaarheden, nieuwe features, bugfixes en belangrijke wijzigingen in het platform.
ZDI-CAN-33367: kernelupdate voor Debian 13
Onze managed Debian 13-servers zijn bijgewerkt tegen ZDI-CAN-33367, een Linux-kernelkwetsbaarheid waarmee lokale aanvallers rootrechten konden verkrijgen. De update is uitgevoerd; je hoeft zelf niets te doen.
Lees meer
CVE-2026-111497: beveiligingsupdate voor Node.js
CVE-2026-111497 kan bij het uitpakken van Brotli-data leiden tot code-uitvoering op afstand. Gebruik je zelf geïnstalleerde Node.js-versies, controleer en update deze dan zelf.
Lees meer
CVE-2026-115560: PHP-maatregel al actief
CVE-2026-115560 kan bij een ongebruikelijke PHP-configuratie code-uitvoering op afstand mogelijk maken. De geadviseerde maatregel is al op alle servers actief.
Lees meer
Kritieke beveiligingsupdates PHP: CVE-2026-109618 en CVE-2026-109619
PHP brengt op 21 oktober twee kritieke beveiligingsupdates uit voor CVE-2026-109618 en CVE-2026-109619, ook wel PHP2Shell genoemd. De kwetsbaarheden kunnen mogelijk leiden tot Remote Code Execution. Wij volgen de ontwikkelingen actief en rollen de patches direct uit zodra PHP deze publiceert.
Lees meer
DSA-6568-1: kernelupdate en InfinityCore-patch
Afgelopen nacht installeerden we een kernelupdate met 273 CVE-correcties. Daaronder valt CVE-2026-98260 uit het InfinityCore-onderzoek, waarmee lokale aanvallers rootrechten kunnen verkrijgen. Je hoeft zelf niets te doen.
Lees meer
CVE-2026-108097 en CVE-2026-108099: kwetsbaarheden in Drupal
Kritieke kwetsbaarheden in Drupal core en Entity List kunnen code-uitvoering op afstand mogelijk maken, soms zonder inloggen.
Lees meer
CVE-2026-103849 (Blockstrap) & CVE-2026-75650 (StyleSmuggler)
CVE-2026-75650 is een actief misbruikte Magento-kwetsbaarheid waarmee aanvallers zonder inloggen code kunnen uitvoeren. Installeer zo snel mogelijk de officiële hotfix.
Lees meer
DSA-6528-1: beveiligingsupdate voor Debian 13
DSA-6528-1 bundelt correcties voor ruim 1.300 CVE’s in de Linux-kernel, met uiteenlopende risico’s. Alle managed Debian 13-servers zijn bijgewerkt. Je hoeft zelf niets te doen.
Lees meer
Eenvoudig wachtwoorden kopiëren na een reset
Heb je het wachtwoord van een configurable gereset? Dan kun je het nieuwe wachtwoord nu eenvoudig kopiëren.
Lees meer
Malwaremeldingen in het overzicht
In het projectoverzicht is de nieuwe kolom 'Malware alerts' beschikbaar. Hierdoor kun je direct projecten sorteren op het aantal meldingen en ingrijpen waar nodig.
Lees meer
CVE-2026-87902: kritieke kwetsbaarheid in WordPress
Op 22 september 2026 is een kritieke kwetsbaarheid bekendgemaakt in WordPress Core: CVE-2026-87902 wat kan leiden tot het uitvoeren van ongewenste code op de server.
Lees meer
CVE-2026-68480 (TONTOU)
CVE-2026-68480 (TONTOU) is een Linux-kernelkwetsbaarheid waarmee lokale aanvallers op bepaalde AMD-processors een beveiligingsmaatregel kunnen omzeilen en gevoelige gegevens uit het kernelgeheugen kunnen uitlezen.
Lees meer
CVE-2026-53362 en CVE-2026-53366 (Fraggap)
Alle managed servers met Debian 12 en Debian 13 zijn voorzien van beveiligingsupdates voor CVE-2026-53362 en CVE-2026-53366, kwetsbaarheden in de UDP-fragmentatieafhandeling van de Linux-kernel.
Lees meer
CVE-2026-53365 (VsockDrop)
Alle managed servers met Debian 13 zijn voorzien van een beveiligingsupdate voor CVE-2026-53365 (VsockDrop), een Linux-kernelkwetsbaarheid waarmee lokale aanvallers volledige rootrechten zouden kunnen krijgen.
Lees meer
Uitrol nieuwe malwarescanner
De vernieuwde malwarescanner herkent geïnfecteerde bestanden beter, stuurt direct meldingen en veroorzaakt minder belasting op managed servers.
Lees meer