Fake Web3 accelerator: npm-malware en AI-hijacking
Een fake Web3 accelerator verspreidt infostealers en achterdeuren via ogenschijnlijk onschuldige npm-pakketten. Daarnaast kan het agent- en LLM-verkeer kapen om prompts en tooluitvoer te zien.
Categorie
Categorie: Analyse & Achtergrond
Duiding, trends en opinie over infrastructuurbeveiliging.
12 berichten
MITRE ATT&CK v20: AI-misbruik en MFA-bypass
MITRE ATT&CK v20 breidt het model uit met nieuwe technieken rond AI-misbruik, MFA-bypass en aanvallen op waterbedrijven. Ook in ICS en detectie-aanpak zijn er belangrijke updates.
Anthropic koopt Opaque Systems: verifieerbare AI
Anthropic neemt Opaque Systems over. De technologie komt uit confidential computing en is doorontwikkeld richting verifieerbare AI met cryptografisch bewijs over gedrag en uitvoering.
AI security engineer: vraag stijgt ondanks daling banen
CyberSN ziet in de VS minder cybersecurity vacatures, met het laagste niveau in vier jaar. Tegelijk schiet de vraag naar AI security engineer en cyber data scientist juist…
Proofpoint koopt Varonis: data & AI security samen
Proofpoint gaat Varonis overnemen in een all-cash deal van ongeveer $6,3 miljard. Beide bedrijven blijven tot de afronding zelfstandig, daarna volgen integraties richting één data- en AI-securityplatform.
Hirudo Android RAT: banken via app-vervanging
De Hirudo Android RAT vervangt legitieme bankapps op Android door aangepaste, trojanized versies. Daardoor kan de malware verificaties omzeilen, credentials stelen en realtime controle krijgen.
CISO-ontwikkeling: het pad van James Robinson
James Robinson groeide van een achtergrond in netwerken naar CISO bij Netskope. In dit artikel lees je zijn belangrijkste inzichten over groei, advies, teamopbouw en leiderschap.
AI-agents in OT: verken, plan en verplaats in minuten
Een onderzoek van Booz Allen laat zien dat AI-agents in OT zonder OT-voorkennis taken kunnen uitvoeren die normaal menselijk teamwork vereisen. In sommige tests vonden ze een route…
Harmonic Security haalt 50 miljoen voor Workforce AI
Harmonic Security (2023) heeft 50 miljoen opgehaald voor Workforce AI bescherming. Met een platform dat AI-gebruik monitort en controleert, wil het risico én waarde voor organisaties aantonen.
Zero Trust en Identity: strategieën en AI
Tijdens het Zero Trust Strategies Summit staan Zero Trust en Identity centraal. Het event richt zich op praktische aanpakken rond verificatie, logging en AI om identiteitsdreigingen beter te…