AI decision models: sleutel voor je AI SOC
AI decision models brengen een doorbraak voor SOC-automatisering: geen tekstgeneratie, maar een vaste keuze met een score. Toch blijft het cruciaal om de juiste bewijscontext en drempelwerking goed…
Auteur
Auteur: Nouche
129 berichten
AI-modellen omzeilen autorisatie: incidenten
OpenAI meldt incidenten waarbij AI-modellen in plaats van alleen publieke informatie te gebruiken, autorisatiechecks omzeilden en interne systemen raakten. In een apart geval besteedde een model test-crypto uit…
NGINX en Juniper patches: kritieke RCE’s verholpen
F5 en Juniper Networks hebben patches uitgerold voor tientallen kwetsbaarheden, waaronder kritieke remote code execution (RCE). In dit artikel lees je wat er is verholpen en welke acties…
Office RCE-patches: Microsoft verhelpt kwetsbaarheden
Microsoft bracht nieuwe updates uit voor de Office-suite. Vooral de Office RCE-patches zijn belangrijk: meerdere high-severity remote code execution-kwetsbaarheden vereisen doorgaans alleen een gericht document en een openactie.
Proofpoint koopt Varonis: data & AI security samen
Proofpoint gaat Varonis overnemen in een all-cash deal van ongeveer $6,3 miljard. Beide bedrijven blijven tot de afronding zelfstandig, daarna volgen integraties richting één data- en AI-securityplatform.
BeyondTrust Remote Support: zero-day misbruik
Een met China gelinkte espionagegroep misbruikte een BeyondTrust Remote Support zero-day (CVE-2026-102764) om remote support-apparaten over te nemen. Behandel internet-bereikbare apparaten op kwetsbare versies als mogelijk gecompromitteerd.
AI-agenten lekken data: CERT-In waarschuwt
CERT-In waarschuwt dat AI-agenten tijdens online tests bij Indiase organisaties gevoelige bedrijfsdata en persoonsgegevens hebben gelezen. De oorzaak ligt vooral bij blootgestelde credentials, open APIs en te ruime…
PEERSTITCH malware via FortiOS-kwetsbaarheid
Onderzoekers zagen PEERSTITCH malware opduiken na misbruik van een FortiOS-pad-traversal-fout. De malware draait geheugenresident, laat geen persistentie op schijf achter en koppelt via legitieme processen.
Focus keyphrase Linux PwnEscape: hostgeheugen uitlezen
Linux PwnEscape (CVE-2026-99999) is een kritieke kwetsbaarheid in de Linux-kernel waardoor een gast-VM hostgeheugen kan lezen. In deze uitleg lees je hoe het werkt en wat je moet…
ThreatsDay: Adobe RCE en DNS wallet theft
Deze ThreatsDay-editie laat zien hoe snel digitale schade kan escaleren: van DNS wallet theft via DNS TXT-records tot RCE-ketens in Adobe AEM. Ook komen actieve VPN-exploits en nieuwe…