Smart Slider WordPress-kwetsbaarheid treft 800K sites, LangChain AI-framework drievoudige kwetsbaarheid lekt geheimen, TeamPCP Telnyx WAV-steganografie-aanval escaleert, CISA PTC Windchill-waarschuwing mobiliseert Duitse politie, Hightower-datalek treft 130K

Een kritieke bestandslees-kwetsbaarheid in de Smart Slider 3 WordPress-plugin treft 800.000 websites met credential-diefstal. Drie nieuw onthulde LangChain- en LangGraph-fouten bedreigen AI-bedrijfsimplementaties met bestandsexfiltratie en SQL-injectie. TeamPCP escaleert zijn supply-chain-campagne door het Telnyx PyPI-pakket te backdooren met WAV-steganografie. CISA markeert een kritieke PTC Windchill-kwetsbaarheid die de Duitse politie tot fysieke waarschuwingen aanzette. Hightower Holding-datalek legt BSN's en rijbewijsgegevens van 130.000 personen bloot.

1. Smart Slider 3 WordPress-plugin-kwetsbaarheid stelt 800.000 websites bloot aan credential-diefstal

Een kwetsbaarheid in een van WordPress' populairste slider-plugins heeft honderdduizenden websites blootgesteld aan het risico van volledige overname. De kwetsbaarheid, gevolgd als CVE-2026-3098, treft Smart Slider 3 — actief op meer dan 800.000 WordPress-installaties.

Waarom dit erger is dan het klinkt

• wp-config.php-blootstelling: Aanvallers kunnen databasegegevens, authenticatiesleutels en salts uitlezen
• Nonce-omzeiling: Geauthenticeerde gebruikers kunnen geldige nonces verkrijgen
• Lage drempel: Een abonnee-account volstaat — geen beheerdersrechten vereist
• Schaal: Minstens 500.000 sites blijven kwetsbaar

KENSAI-perspectief

WordPress-plugin-kwetsbaarheden blijven een van de betrouwbaarste aanvalsvectoren op internet. KENSAI's webapplicatiescanning identificeert verouderde plugins en bekende CVE's.

2. LangChain & LangGraph drievoudige kwetsbaarheid bedreigt AI-bedrijfsimplementaties

Drie kwetsbaarheden in LangChain en LangGraph kunnen bedrijfsgegevens blootstellen via drie onafhankelijke aanvalspaden. Met gecombineerde wekelijkse downloads van meer dan 84 miljoen is het impactgebied enorm.

KENSAI-perspectief

AI-frameworks worden kritieke infrastructuur. KENSAI's dependency-scanning helpt kwetsbare versies te identificeren voordat aanvallers dat doen.

3. TeamPCP backdoort Telnyx PyPI-pakket met WAV-steganografie

De productieve supply-chain-dreigingsactor TeamPCP heeft opnieuw toegeslagen — dit keer het officiële Telnyx Python SDK op PyPI gecompromitteerd, een pakket met meer dan 740.000 maandelijkse downloads.

De WAV-steganografie-techniek

• Fase 1: Kwaadaardige code in telnyx/_client.py wordt automatisch geactiveerd bij import
• Fase 2: Malware downloadt een WAV-bestand — de payload is verborgen in audioframes met XOR-versleuteling
• Fase 3: Uitvoering in geheugen, verzameling van SSH-sleutels, cloud-tokens, crypto-wallets en credentials
• Kubernetes laterale beweging: Enumeratie van cluster-secrets en implementatie van geprivilegieerde pods

KENSAI-perspectief

KENSAI's continue monitoring identificeert supply-chain-blootstelling in uw volledige afhankelijkheidsboom.

4. CISA markeert kritieke PTC Windchill-kwetsbaarheid — Duitse politie gemobiliseerd

In een buitengewoon zeldzame maatregel heeft de Duitse politie fysiek organisaties bezocht om te waarschuwen over een kritieke kwetsbaarheid in PTC's Windchill PLM-software.

KENSAI-perspectief

KENSAI's infrastructuurscanning identificeert blootgestelde beheerinterfaces en niet-gepatchte bedrijfssoftware — inclusief industriële PLM-systemen.

5. Hightower Holding-datalek treft 130.000 personen

Financiële holding Hightower Holding heeft een datalek gemeld dat ongeveer 130.000 personen treft. De gecompromitteerde gegevens omvatten namen, burgerservicenummers en rijbewijsnummers.

KENSAI-perspectief

KENSAI's geautomatiseerde penetratietesten identificeren netwerkblootstelling en verkeerd geconfigureerde toegangscontroles.

Dagelijks Onderzoeks- & Productoverzicht