IAM voor AI-agenten vraagt meer dan alleen het opzetten van accounts en rollen. Je moet ook zorgen dat je kunt bewijzen wat een agent werkelijk deed, inclusief scope, credentials en runtime-telemetrie.
Bij de Bitget aanval kwam toegang tot interne credentials via een kwetsbaarheid in een derdepartij beveiligingsproduct. Met die gegevens werden fraude-opnames verstuurd, terwijl klantensaldo’s ongemoeid bleven.
Securityonderzoeker Cleafy beschrijft de RatHat Android malwareconsole: een webconsole die besmette telefoons bestuurt en Gemini inzet om “hogerwaardige” slachtoffers te prioriteren. De console draait via slimme downloads, ADB-toegang en servergestuurde reconstructies van de malwareschade.
Modulate haalde $25 miljoen extra op en ontwikkelt audio-native AI voor deepfake-detectie. Met het Velma-platform wil het spraakmisbruik herkennen én realtime ingrijpen mogelijk maken.
Het Call for Presentations voor CISO Forum 2026 is geopend voor het online event op 11 en 12 november 2026. Ontdek welke onderwerpen passen en welke inzendvereisten je moet klaarzetten.
Een zogenoemde placeholder domain verscheen in circa 1.700 repositories en werd daarna omgezet in een malafide lure-site. In dezelfde week kwamen ook Citrix NetScaler ADC/Gateway-exploits en andere incidenten langs.
Een voormalig militair is veroordeeld tot 70 maanden cel voor het hacken van systemen van AT&T en Verizon. Hij zou call detail records van een overheidsfunctionaris hebben gelekt en slachtoffers hebben afgeschrikt via afpersing.
AI-agents worden sneller uitgerold dan security teams kunnen bijsturen. Alleen zien is niet genoeg: governance voor AI-agents moet identiteit, rechten en lifecycle centraal zetten.
Het Carbonato-botnet richt zich op Docker hosts die onbeveiligd draaien en installeert daarop de Hermes AI-agent. De operators sturen taken via Telegram, terwijl het geheel zich herstelt bij verwijdering.
De data-inbreuk DC Health draait om verborgen persoonsgegevens in webrapporten die in een periode van 2023 tot juli 2026 bereikbaar konden zijn. Er zijn vrijwel 400.000 begunstigden betroffen, zonder SSN’s of financiële gegevens.
