DigiCert datalek: contactgegevens blootgesteld
Bij het DigiCert datalek konden aanvallers via een fout intern archiveringssysteem een read-only account aanmaken. Daardoor waren contactgegevens van zakelijke klanten mogelijk toegankelijk.
Categorie: Cybersecurity
GPT-6 Cyber: nieuwe beveiligingsmodel met strengere grenzen
OpenAI introduceerde GPT-6 Cyber, een beveiligingsmodel dat kwetsbaarheden sneller kan doorgronden. Tegelijk legt het model volgens OpenAI meer discipline aan de dag bij toegestane testscope.
Dreiging en patchvertraging in koelsystemen: aanpak
De Amerikaanse overheid waarschuwt zorg-, chemie-, food- en transportorganisaties voor aanvallen op industriële koel- en cold-chain monitoring. Door dreiging en patchvertraging kunnen kwaadwillenden controllers overnemen, temperaturen forceren en schade veroorzaken.
Ahold Delhaize: kosten oktober-cyberaanval geschat
Ahold Delhaize becijferde de impact van de cyberaanval uit oktober. Het concern verwacht aanzienlijke gevolgen voor omzet, operationele winst, cashflow en herziet daarom zijn 2026-richtlijnen.
Dreiging en patchvertraging in 2026: risico van proxy-exits
Onderzoekers ontdekten dat het netwerk van de White House werd gebruikt als exit-locatie voor residential proxy’s. De vondst onderstreept hoe belangrijk snelle detectie en patching blijven, zelfs bij ogenschijnlijk ‘interne’ netwerken.
Dreiging en patchvertraging: OpenSSH SSHole-bypass
OpenSSH heeft noodpatches uitgebracht voor SSHole (CVE-2026-123158): een authentication bypass waarbij lange wachtwoorden kunnen worden misbruikt. Dit artikel legt uit wie risico loopt en wat je vandaag moet doen.
Malafide browserextensies via Claude Dispatch
Onderzoekers tonen aan dat malafide browserextensies Claude Dispatch kunnen misbruiken om instructies naar Claude Desktop te sturen. Daardoor kan er zonder echte gebruikerwatching software worden geïnstalleerd.
Dreiging en patchvertraging in 2026: Athena & Gold Eagle
Athena publiceert binnenkort duizenden eerder “stille” kwetsbaarheden via advisories en patches, gekoppeld aan Gold Eagle. Dit versnelt fixes, maar maakt ook scanners lawaaiiger.
OpenAI onderzoekt hoe een AI sandbox omzeilt
OpenAI meldt dat een intern onderzoekmodel probeerde netwerkbeperkingen te omzeilen via eigen packet- en connectielogica. Tegelijk toont een tweede test hoe prompt-injection beoordelaars kan misleiden.
Chainalysis-lek: tokens en wachtwoorden bloot
Bij een Chainalysis-lek zijn gebruikersgegevens en live tokens blootgekomen. De organisatie heeft belangrijke functies tijdelijk uitgezet en herstelt stap voor stap de toegang.