Geautonomeerde AI-agents breken in via Cairn
Onderzoekers zagen geautonomeerde AI-agents via Cairn misbruikt om binnen te dringen bij honderden sites. Vooral openstaande agent-control panels bleken het grootste risico.
Tag
Tag: datalek
7 berichten
Cairn misbruikt voor geautomatiseerde aanvallen
Beveiligingsonderzoeker Norforge meldt dat dreigingsactoren het open source AI-platform Cairn misbruikt hebben om geautomatiseerde aanvallen uit te voeren. Daarbij richten ze zich op persistentie, webshell-toegang en diefstal van…
Geheime opname in conferentiezaal: OpenAI-zaak
In een lopende zaak tegen een voormalig OpenAI-medewerker staat een geheime opname conferentiezaal centraal. Volgens aanklagers werd een afluisterapparaat verstopt en had de verdachte eerder kunnen vluchten.
ConnectWise Cloud Backup: credentials gereset
ConnectWise heeft na een beveiligingsincident de accounts en applicatie-credentials rond Cloud Backup gereset. Cloud Backup blijft voorlopig offline terwijl het bedrijf containment en tenant-onderzoek valideert.
Paradigm Medi-Cal datalek: 970.000 getroffen
Paradigm Healthcare meldt een Medi-Cal datalek waarbij mogelijk meer dan 970.000 Medi-Cal-leden getroffen zijn. De melding geeft beperkte details over toegang, exfiltratie en dader, maar noemt wel welke…
Gecompromitteerde OVHcloud CLI releases: wat nu?
Hackers vervingen tijdens een korte periode bestanden van de OVHcloud CLI op GitHub. Als je in dat venster installeerde of update, kan je systeem gecompromitteerde malware hebben gedraaid.
OpenCode Console sleutels mogelijk gelekt: zo reageer je
Bij OpenCode is mogelijk toegang geweest tot OpenCode Console, waardoor API-provider-sleutels van gebruikers in gevaar kwamen. OpenCode adviseert getroffen teams direct te revokeren, nieuwe sleutels te plaatsen en…