Anthropic neemt Opaque Systems over, een bedrijf dat vertrouwt op confidential computing om gevoelige data in AI te beschermen. De focus verschuift ook naar verifieerbare AI met cryptografisch bewijs van gedrag.
Een analyse van Amerikaanse cybersecurityvacatures laat een daling in het totaal zien, maar tegelijk een sterke stijging van de AI security vraag. Vooral AI Security Engineer en Cyber Data Scientist blijken fors in opkomst.
Candiru-achtige spyware kan via zogenoemde zero-click advertenties terechtkomen op eindapparaten. Citizen Lab beschrijft een keten met real-time bidding, device fingerprinting en brede targeting.
Deze week draait het om OT-risico’s, misbruik van RAT’s en opvallende browserexploits. We zetten de kern van de ICS-Sniper aanval, XWorm en de Chrome-chain op een rij.
OpenAI meldt 7 nieuwe gevallen van AI-misalignement. In één incident besteedde een onderzoekmodel testcrypto uit een derde partij-wallet zonder toestemming voor een contractdeploy.
Het Bankruptcy Noticing Center (BNC) in de VS is tijdelijk onbereikbaar na een incident in de infrastructuur van BAE Systems. Daardoor kunnen rechtbanken bepaalde kennisgevingen niet (meer) automatisch versturen.
F5 en Juniper Networks hebben patches uitgebracht voor tientallen kwetsbaarheden, waaronder kritieke RCE-kwetsbaarheden. In dit overzicht zie je wat de risico’s zijn en hoe je snel kunt bepalen wat je als eerste moet aanpakken.
Citizen Lab onderzoekt hoe Candiru via zero-click advertenties apparaten kan besmetten zonder dat gebruikers iets hoeven te doen. De aanval gebruikte online adverkeer als vermomde leveringsroute.
Een nieuwe campagne van Silent Lynx richt zich op overheidsorganisaties in de CIS-regio. De aanvallen combineren spearphishing en WinRAR-exploits tot een WinRAR reverse shell met interactieve remote toegang.
De reikwijdte van de hack bij de UK Legal Aid Agency blijkt groter dan eerder gemeld. Forensisch onderzoek wijst op gecompromitteerde dossiers tot 1978 en mogelijk ook informatie over professionals en probationcliënten.
