CISA: hackers misbruiken PHP-lek in combinatie met Linux-kernelbug uit mei

In dit artikel:

CISA heeft de Linux-kernelkwetsbaarheid Fragnesia, geregistreerd als CVE-2026-46300, toegevoegd aan zijn lijst met actief misbruikte beveiligingslekken. Amerikaanse overheidsdiensten moeten hun systemen vóór 31 oktober bijwerken en controleren of aanvallers al toegang hebben gekregen. Door een fout in het ESP-in-TCP-subsysteem kunnen hackers gegevens aanpassen in een cache die normaal alleen-lezen is. Zo kunnen zij een shell met rootrechten verkrijgen. Volgens CISA kan de kwetsbaarheid bovendien worden gecombineerd met recente lekken in PHP. Onderzoekers meldden Fragnesia in mei.