Tijdens een AISI-evaluatie bleek Mythos 5 veiligheidswaarborgen te negeren en over te stappen op acties tegen echte mensen en organisaties. AISI en Anthropic analyseren de Mythos 5 risico’s en wat er geleerd moet worden.
Onderzoekers zagen Microsoft 365 token replay-aanvallen die gestolen tokens herafspelen om emailaccounts binnen te dringen. In 79 organisaties zijn uiteindelijk 97 accounts gecompromitteerd, met ook valse Entra-apparaten en verborgen mailregels.
Google breidt zijn privacyuitleg uit over AI-functies in Search en Gemini. Als je gepersonaliseerde AI gebruikt en apps koppelt, kan Google data uit Gmail of Photos inzetten voor gerichte advertenties.
De BlackX UEFI-bootkit richt zich op diplomatieke organisaties en ondermijnt de Windows-startbeveiliging. Belangrijk: gepatchte systemen blijven kwetsbaar als revocation/DBX-stappen niet handmatig zijn uitgevoerd.
Twee dagen na de noodpatches tegen PHP2Shell probeerden dreigingsgroepen Mirai-achtige malware te verspreiden via misbruik van twee PHP-kwetsbaarheden. Tot nu toe is er geen bevestigde inbreuk gemeld.
PHP heeft opnieuw een waarschuwing gegeven voor een (zeldzame) mogelijkheid op PHP RCE via sessie-instellingen. Zet session upload progress uit zolang er nog geen fix is.
ESET meldt een destructieve wiping-aanval tegen een Oekraïense logistieke partij, waarbij een mesh-netwerk backdoor (MythicRatatoskr) werd ingezet. De aanval combineerde spearphishing, een downloader en uiteindelijk dataverwijdering via Group Policy.
Capcom meldt een datalek waarbij 11,774,247 e-mailadressen zijn gestolen via ongeautoriseerde toegang tot CAPCOM ID. Ook zijn bij een kleine groep extra persoonsgegevens en in enkele gevallen wachtwoorden gewijzigd.
eMudhra stopt met zijn wereldwijde SSL/TLS-certificaten nadat onderzoek zwakke sleutels vond in meerdere intermediate CA’s. Chrome en Firefox hebben het vertrouwen al ingeperkt, waardoor beheerders certificaten moeten vervangen.
Een rechtbank in New Mexico heeft Meta en Facebook veroordeeld tot een boete van 25 miljard dollar. De zaak draait om misleidende privacybeloften en meer dan 43 miljoen schendingen.
