Roundcube-lek uit mei wordt nu actief misbruikt: ruim 500.000 instances online
Het Canadese Cyber Centre waarschuwt dat CVE-2026-48842 in Roundcube Webmail actief wordt uitgebuit. De pre-auth SQL-injectie is al sinds mei gepatcht in 1.6.16 en 1.7.1.
categorie
> homelab / infra
Artikelen en nieuws over Homelab / Infra, nieuwste eerst.
Carbonato-malware kaapt open Docker-hosts en zet er een AI-agent op
Een botnet neemt Docker-daemons over die zonder authenticatie op poort 2375 aan het internet hangen, en installeert er het Hermes-agentframework op dat via Telegram wordt aangestuurd. ThreatDown vond bewijs dat teruggaat tot oktober 2024.
Schneider Electric wil Shelly overnemen voor 1,2 miljard euro
Schneider Electric biedt 70 euro per aandeel in contanten voor de Bulgaarse smarthomefabrikant Shelly Group. De oprichters met samen 57 procent gaan akkoord; afronding staat gepland voor het eerste kwartaal van 2027.
Testfirmware per ongeluk uitgerold: Samsung-koelkasten stoppen met koelen
Een SmartThings-update die alleen voor intern testen bedoeld was, belandde bij klanten en legde Samsungs Bespoke AI-koelkasten in Zuid-Korea stil. Samsung stopte de distributie en stuurt monteurs langs.
De badkamer-afzuiger die zichzelf aanzet
Een simpele drempelwaarde op luchtvochtigheid reageert te traag. Met een derivative sensor meet je hoe snel de vochtigheid stijgt — en dat signaleert een douche al in de eerste minuut. Home Assistant YAML-configuratie en automatiseringslogica.
Home Assistant automations die ik dagelijks gebruik
Geen showcases of indrukwekkende demo's — dit zijn de automations die ik elke dag gebruik en niet meer wil missen. Van buitenverlichting op zonshoogte tot een badkamerafzuiger die zichzelf aanzet.