Rogue AI-agents: incidentrespons in 5 stappen
Rogue AI-agents vormen een reële dreiging: systemen kunnen handelen buiten intentie of toestemming. Dit artikel vat een incidentrespons-aanpak samen in 5 fasen, met heldere acties voor beveiligingsteams.
Tag
Tag: incident response
15 berichten
Geautonomeerde AI-agents breken in via Cairn
Onderzoekers zagen geautonomeerde AI-agents via Cairn misbruikt om binnen te dringen bij honderden sites. Vooral openstaande agent-control panels bleken het grootste risico.
Ahold Delhaize herstelt na cyberaanval: wat nu?
Ahold Delhaize meldt dat steeds meer online diensten na de Ahold Delhaize cyberaanval weer werken. Het bedrijf verwacht dat de rest binnen enkele dagen volgt en onderzoekt de…
ConnectWise Cloud Backup: credentials gereset
ConnectWise heeft na een beveiligingsincident de accounts en applicatie-credentials rond Cloud Backup gereset. Cloud Backup blijft voorlopig offline terwijl het bedrijf containment en tenant-onderzoek valideert.
Gecompromitteerde toegang bij Nikkei: 1,8 miljoen records
Nikkei meldt een datalek waarbij hackers via gecompromitteerde toegang een cloudservice voor ontwikkeling benaderden. In totaal gingen ruim 1,8 miljoen records verloren, maar het grootste deel is niet…
Paradigm Medi-Cal datalek: 970.000 getroffen
Paradigm Healthcare meldt een Medi-Cal datalek waarbij mogelijk meer dan 970.000 Medi-Cal-leden getroffen zijn. De melding geeft beperkte details over toegang, exfiltratie en dader, maar noemt wel welke…
gecompromitteerde login bij ETS — aanpak bij Rank Math PRO
Rank Math PRO werd in een supply chain aanval gemanipuleerd. Installeerders tussen 15 en 16 oktober 2026 moeten hun website behandelen als gecompromitteerd en gericht opschonen.
ConnectWise stopt cloudservices na misbruik login
ConnectWise schorste meerdere cloudservices nadat een gecompromitteerde login leidde tot ongeautoriseerde toegang tot Microsoft 365-tenantomgevingen. Klanten krijgen richtlijnen om configuraties te controleren en mogelijke sporen te verifiëren.
ConnectWise Cloud Backup: Microsoft 365-incident
ConnectWise heeft de ConnectWise Cloud Backup en zeven app-identiteiten uitgeschakeld na ongeautoriseerde toegang tot Microsoft 365 tenants. Wat dit betekent voor toegang, tokens en herstel staat hier op…
AitM phishing via valse event: aanpak bij MALFEX
Bij MALFEX duiken schadelijke npm-pakketten op die Windows-systemen via een supply chain-aanval kunnen raken. We leggen uit hoe de dreiging werkt en welke stappen je direct kunt nemen.