Rogue AI-agents: incidentrespons in 5 stappen
Rogue AI-agents vormen een reële dreiging: systemen kunnen handelen buiten intentie of toestemming. Dit artikel vat een incidentrespons-aanpak samen in 5 fasen, met heldere acties voor beveiligingsteams.
Categorie
Categorie: Incidenten & Datalekken
Aanvallen, ransomware, storingen en datalekken bij organisaties.
103 berichten
Palo Alto PAN-OS flaw: MFA omzeilen via CVE-2026-0257
Ransomwaregroepen zoals Qilin en INC exploiteren CVE-2026-0257 om via een VPN ongeautoriseerde toegang te krijgen en MFA te omzeilen. We zetten de risico’s en praktische stappen om te…
Geautonomeerde AI-agents breken in via Cairn
Onderzoekers zagen geautonomeerde AI-agents via Cairn misbruikt om binnen te dringen bij honderden sites. Vooral openstaande agent-control panels bleken het grootste risico.
AOMEI Backupper-compromis via short-burst supply chain
Onderzoekers melden een AOMEI Backupper compromis: aanvallers manipuleerden update-inhoud in korte ‘short-burst’ tijdvensters en lieten malware via downloads uitvoeren. Wat je nu moet doen om risico te beperken.
Ahold Delhaize herstelt na cyberaanval: wat nu?
Ahold Delhaize meldt dat steeds meer online diensten na de Ahold Delhaize cyberaanval weer werken. Het bedrijf verwacht dat de rest binnen enkele dagen volgt en onderzoekt de…
Pegasus-infectie iPhone: wat betekent dit?
Citizen Lab bevestigt een Pegasus-infectie op een iPhone in Servië via een zero-click exploit, kort voor een verkiezing. Wat kun je doen als je risico loopt of een…
Cairn misbruikt voor geautomatiseerde aanvallen
Beveiligingsonderzoeker Norforge meldt dat dreigingsactoren het open source AI-platform Cairn misbruikt hebben om geautomatiseerde aanvallen uit te voeren. Daarbij richten ze zich op persistentie, webshell-toegang en diefstal van…
Geheime opname in conferentiezaal: OpenAI-zaak
In een lopende zaak tegen een voormalig OpenAI-medewerker staat een geheime opname conferentiezaal centraal. Volgens aanklagers werd een afluisterapparaat verstopt en had de verdachte eerder kunnen vluchten.
WhatsApp verbergt AI-instructies over privacy
In WhatsApp-help pagina’s stonden verborgen instructies voor de AI-supportchatbot. Die mochten onder meer geen privacyautoriteiten of GDPR-referenties aanraden, terwijl het Europese beleid van WhatsApp juist wel een klachtroute…
Wild code onder controle: security voor AI-workflows
AI-workflows worden razendsnel gebouwd en draaien al voordat security weet waar ze toegang toe krijgen. Zo krijg je wild code onder controle met governance die werkt tijdens het…