Changelog
Blijf op de hoogte van de nieuwste updates binnen Rootnet. Hier vind je recente kwetsbaarheden, nieuwe features, bugfixes en belangrijke wijzigingen in het platform.
ZDI-CAN-33367: kernelupdate voor Debian 13
Onze managed Debian 13-servers zijn bijgewerkt tegen ZDI-CAN-33367, een Linux-kernelkwetsbaarheid waarmee lokale aanvallers rootrechten konden verkrijgen. De update is uitgevoerd; je hoeft zelf niets te doen.
Lees meer
CVE-2026-111497: beveiligingsupdate voor Node.js
CVE-2026-111497 kan bij het uitpakken van Brotli-data leiden tot code-uitvoering op afstand. Gebruik je zelf geïnstalleerde Node.js-versies, controleer en update deze dan zelf.
Lees meer
CVE-2026-115560: PHP-maatregel al actief
CVE-2026-115560 kan bij een ongebruikelijke PHP-configuratie code-uitvoering op afstand mogelijk maken. De geadviseerde maatregel is al op alle servers actief.
Lees meer
Kritieke beveiligingsupdates PHP: CVE-2026-109618 en CVE-2026-109619
PHP brengt op 21 oktober twee kritieke beveiligingsupdates uit voor CVE-2026-109618 en CVE-2026-109619, ook wel PHP2Shell genoemd. De kwetsbaarheden kunnen mogelijk leiden tot Remote Code Execution. Wij volgen de ontwikkelingen actief en rollen de patches direct uit zodra PHP deze publiceert.
Lees meer
DSA-6568-1: kernelupdate en InfinityCore-patch
Afgelopen nacht installeerden we een kernelupdate met 273 CVE-correcties. Daaronder valt CVE-2026-98260 uit het InfinityCore-onderzoek, waarmee lokale aanvallers rootrechten kunnen verkrijgen. Je hoeft zelf niets te doen.
Lees meer
CVE-2026-108097 en CVE-2026-108099: kwetsbaarheden in Drupal
Kritieke kwetsbaarheden in Drupal core en Entity List kunnen code-uitvoering op afstand mogelijk maken, soms zonder inloggen.
Lees meer
CVE-2026-103849 (Blockstrap) & CVE-2026-75650 (StyleSmuggler)
CVE-2026-75650 is een actief misbruikte Magento-kwetsbaarheid waarmee aanvallers zonder inloggen code kunnen uitvoeren. Installeer zo snel mogelijk de officiële hotfix.
Lees meer
DSA-6528-1: beveiligingsupdate voor Debian 13
DSA-6528-1 bundelt correcties voor ruim 1.300 CVE’s in de Linux-kernel, met uiteenlopende risico’s. Alle managed Debian 13-servers zijn bijgewerkt. Je hoeft zelf niets te doen.
Lees meer
CVE-2026-87902: kritieke kwetsbaarheid in WordPress
Op 22 september 2026 is een kritieke kwetsbaarheid bekendgemaakt in WordPress Core: CVE-2026-87902 wat kan leiden tot het uitvoeren van ongewenste code op de server.
Lees meer
CVE-2026-68480 (TONTOU)
CVE-2026-68480 (TONTOU) is een Linux-kernelkwetsbaarheid waarmee lokale aanvallers op bepaalde AMD-processors een beveiligingsmaatregel kunnen omzeilen en gevoelige gegevens uit het kernelgeheugen kunnen uitlezen.
Lees meer
CVE-2026-53362 en CVE-2026-53366 (Fraggap)
Alle managed servers met Debian 12 en Debian 13 zijn voorzien van beveiligingsupdates voor CVE-2026-53362 en CVE-2026-53366, kwetsbaarheden in de UDP-fragmentatieafhandeling van de Linux-kernel.
Lees meer
CVE-2026-53365 (VsockDrop)
Alle managed servers met Debian 13 zijn voorzien van een beveiligingsupdate voor CVE-2026-53365 (VsockDrop), een Linux-kernelkwetsbaarheid waarmee lokale aanvallers volledige rootrechten zouden kunnen krijgen.
Lees meer
CVE-2026-43499 (GhostLock)
Alle managed servers zijn gepatcht tegen GhostLock, een Linux-kernelkwetsbaarheid waarmee lokale aanvallers volledige rootrechten konden krijgen.
Lees meer
CVE-2026-42533 (NGINX)
De beveiligingspatch voor CVE-2026-42533 is uitgerold en verhelpt een NGINX-kwetsbaarheid die de bereikbaarheid van websites kon verstoren.
Lees meer
CVE-2026-46242 (Bad Epoll)
Managed servers met Debian 13 zijn gepatcht tegen CVE-2026-46242, een Linux-kernelkwetsbaarheid die lokale aanvallers roottoegang kon geven.
Lees meer