Aanvallers maken misbruik van een kwetsbaarheid in open source IRC-server UnrealIRCd, zo melden de ontwikkelaars en het Amerikaanse cyberagentschap CISA. De ontwikkelaars waarschuwden op 7 november voor een kritieke kwetsbaarheid in de chatserversoftware en maakten de beschikbaarheid van patches bekend. Via het beveiligingslek (CVE-2026-114713) kunnen normale gebruikers commando's als server/IRCOp uitvoeren.
"Dit houdt in dat gewone gebruikers KILL, GLINE en andere slechte dingen kunnen doen. Dit is het gevaarlijkste beveiligingslek dat de afgelopen 15 jaar in UnrealIRCd is gevonden", zegt Bram Matthys, maintainer en projectleider van UnrealIRCd. IRC (Internet Relay Chat) is een tekstgebaseerd chatsysteem dat in 1988 werd gelanceerd. UnrealIRCd bestaat sinds 1999. Via de genoemde commando's KILL en GLINE is het mogelijk om gebruikers van het IRC-netwerk te verbannen of blokkeren.
Matthys meldt dat hij al decennia security-audits van de software uitvoert. Daarbij maakt hij nu ook gebruik van AI, waarmee CVE-2026-114713 werd gevonden. "Sinds februari 2026 ben ik zo'n honderd uur bezig geweest met security-audits met behulp van AI en het verbeteren van de kwaliteit van de codebase. Met name de afgelopen maand was wild. De dingen die AI tegenwoordig kan vinden zijn verbluffend."
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
