BraZetsu malware is een Python-framework dat gecompromitteerde Windows-systemen omzet in commerciële toegang. Het gebruikt modulaire functies en AI voor triage, recon en het vullen van een criminele ‘infect marketplace’.
Capsule Security lanceert een AI circuit breaker die de bedoelde actie van een autonome agent beoordeelt vlak vóór uitvoering. Zo kan de organisatie in real time toestaan, markeren of blokkeren.
Bij het C-Track datalek van Thomson Reuters is in 2026 ongeautoriseerde toegang gevonden tot bestanden van de C-Track rechtbankapplicatie. Mogelijk zijn persoonsgegevens van betrokkenen in meerdere rechtsgebieden blootgesteld.
Bij een Thomson Reuters datalek via het C-Track platform zijn mogelijk gevoelige gegevens van rechtbanken in meerdere regio’s blootgekomen. Mogelijk gaat het ook om SSN’s en andere identificerende informatie.
HiddenLayer heeft 100 miljoen dollar opgehaald voor AI runtime security. Met het extra kapitaal wil het platform agentic runtime bescherming uitbreiden, met meer zicht op wat AI-agenten echt doen in productie.
AIR Security komt uit stealth met 50 miljoen euro/dollar (volgens bericht) en introduceert een AI agent firewall. De aanpak moet risico’s rond AI add-ons en schadelijke skills vroeg detecteren en continu intrekken.
Een RMM-phishing campagne richt zich op slachtoffers in 46 landen. Onderzoek toont dat de VS het meest wordt geraakt, met nepdocumenten die installatie van legitieme RMM-software moeten uitlokken.
RMM-phishing richt zich op slachtoffers in 46 landen, waarbij de Verenigde Staten ongeveer 45% van de activiteit voor zijn rekening neemt. De campagne gebruikt nepdocumenten en snel wisselende infrastructuur om RMM-software te laten installeren.
Volgens recente berichten biedt een onbekende actor op het dark web driver license beelden aan van enorme schaal. Het gaat om miljoenen identiteits- en reisdossiers, met mogelijke herkomst uit een identiteitsverificatieplatform.
Op het dark web zijn 153 miljoen rijbewijsafbeeldingen aangeboden via een identiteitsdienst. Het incident wijst op een structureel risico: identiteitsdata kan op termijn alsnog worden gestolen.
