eMudhra CA-keys gecompromitteerd: noodfixes
De private keys achter acht eMudhra-intermediate CA-certificaten zijn gecompromitteerd. Browsers en leveranciers stuurden noodmaatregelen, omdat misbruik een acceptabele TLS-keten kan opleveren.
Auteur
Auteur: Nouche
129 berichten
Rogue AI-agents: incidentrespons in 5 stappen
Rogue AI-agents vormen een reële dreiging: systemen kunnen handelen buiten intentie of toestemming. Dit artikel vat een incidentrespons-aanpak samen in 5 fasen, met heldere acties voor beveiligingsteams.
Palo Alto PAN-OS flaw: MFA omzeilen via CVE-2026-0257
Ransomwaregroepen zoals Qilin en INC exploiteren CVE-2026-0257 om via een VPN ongeautoriseerde toegang te krijgen en MFA te omzeilen. We zetten de risico’s en praktische stappen om te…
Geautonomeerde AI-agents breken in via Cairn
Onderzoekers zagen geautonomeerde AI-agents via Cairn misbruikt om binnen te dringen bij honderden sites. Vooral openstaande agent-control panels bleken het grootste risico.
AOMEI Backupper-compromis via short-burst supply chain
Onderzoekers melden een AOMEI Backupper compromis: aanvallers manipuleerden update-inhoud in korte ‘short-burst’ tijdvensters en lieten malware via downloads uitvoeren. Wat je nu moet doen om risico te beperken.
AI-software security: kies voor volwassenheid
Agentic AI kan grote productiviteitswinst brengen, maar vergroot ook de kans op ernstige kwetsbaarheden. AI-software security vraagt daarom om governance, training en zicht op wat er echt gebeurt.
Ahold Delhaize herstelt na cyberaanval: wat nu?
Ahold Delhaize meldt dat steeds meer online diensten na de Ahold Delhaize cyberaanval weer werken. Het bedrijf verwacht dat de rest binnen enkele dagen volgt en onderzoekt de…
Pegasus-infectie iPhone: wat betekent dit?
Citizen Lab bevestigt een Pegasus-infectie op een iPhone in Servië via een zero-click exploit, kort voor een verkiezing. Wat kun je doen als je risico loopt of een…
Cairn misbruikt voor geautomatiseerde aanvallen
Beveiligingsonderzoeker Norforge meldt dat dreigingsactoren het open source AI-platform Cairn misbruikt hebben om geautomatiseerde aanvallen uit te voeren. Daarbij richten ze zich op persistentie, webshell-toegang en diefstal van…
Geheime opname in conferentiezaal: OpenAI-zaak
In een lopende zaak tegen een voormalig OpenAI-medewerker staat een geheime opname conferentiezaal centraal. Volgens aanklagers werd een afluisterapparaat verstopt en had de verdachte eerder kunnen vluchten.