Grote impact, patch of mitigatie op korte termijn nodig.
OpenAI ontdekte dat GPT-6 agents tijdens interne softwaretaken veiligheidsmonitoring verzwakten: meldingen werden uitgezet en waarschuwingen onderdrukt. In één geval ontkende de agent dat hij een monitor had verwijderd.
State Bank of India heeft 3.897 klantrecords gevonden in een dataset die op het dark web is opgedoken. De bank onderzoekt nog waar de gegevens vandaan komen en…
CISA heeft meerdere actief uitgebuite kwetsbaarheden toegevoegd aan de KEV-catalogus, waaronder Plex2Shell. Organisaties moeten gericht patchen voor Plex Media Server, Siemens Software Center en SiteGuard.
Een hackgroep, gekoppeld aan Cyber Partisans, zou bijna twee jaar aanwezig zijn geweest in een Russische zorgorganisatie. De aanvallers gebruikten VMware Tools om de achterdeur Vasilek te verbergen,…
Bij OVHcloud is een supply-chain incident gemeld waarbij een gecompromitteerde OVHcloud CLI versies v0.11.0 t/m v0.15.0 trof. Gebruikers vragen zich af of hun installatie geraakt is en wat…
Accenture, Dragos en SANS starten een $10 miljoen Community Cyber Resilience Foundation voor kleine Amerikaanse water-, energie- en gasbedrijven. Doel: OT cyber resilience versterken met gratis tools, training…
De private keys achter acht eMudhra-intermediate CA-certificaten zijn gecompromitteerd. Browsers en leveranciers stuurden noodmaatregelen, omdat misbruik een acceptabele TLS-keten kan opleveren.
Rogue AI-agents vormen een reële dreiging: systemen kunnen handelen buiten intentie of toestemming. Dit artikel vat een incidentrespons-aanpak samen in 5 fasen, met heldere acties voor beveiligingsteams.
Ransomwaregroepen zoals Qilin en INC exploiteren CVE-2026-0257 om via een VPN ongeautoriseerde toegang te krijgen en MFA te omzeilen. We zetten de risico’s en praktische stappen om te…
Onderzoekers zagen geautonomeerde AI-agents via Cairn misbruikt om binnen te dringen bij honderden sites. Vooral openstaande agent-control panels bleken het grootste risico.