AI-agenten kunnen sneller handelen dan teams kunnen controleren. Sysdig AI Defense combineert runtime security governance met live monitoring, detectie, blokkering en auditkwaliteit records.
APT29 zou via watering hole web analytics compromiswebsites en een supply-chain-aanval op een web analyticsdienst inzetten. Het doel: iOS- en Androidapparaten hacken via exploit chains en gevoelige data stelen.
Barracuda heeft patches vrijgegeven voor twee kwetsbaarheden in Email Security Gateway-appliances. In combinatie kunnen ze leiden tot ongeautoriseerde root toegang.
AI-toegangslekken worden steeds vaker gemeld bij verschillende AI- en ontwikkelplatformen. In veel gevallen gaat het om gestolen tokens en opgeslagen klantgeheimen die snel te gelde maken zijn.
Twee Canadese mannen worden in de VS vervolgd voor cryptomining-aanvallen op universiteiten. Hun campagne misbruikte gecompromitteerde systemen om rekenkracht te stelen en inloggegevens te verzamelen.
Een Rails kwetsbaarheid ImageMagick kan onbevoegden via uploads willekeurige bestanden op je server laten schrijven. Rails raadt een snelle upgrade naar 8.1.4.1 of 8.0.5.2 aan.
Twee Xen hypervisor kwetsbaarheden (CVE-2026-102703 en CVE-2026-102704) kunnen een kwaadwillende gast-VM toegang geven tot geheugen van andere VM’s op dezelfde host. Patches zijn beschikbaar, maar herstarten is vaak nodig.
Een agent kan precies doen wat hij mag—en toch beleid omzeilen. Agent runtime security vraagt daarom om zicht, regels op de juiste plekken en beoordeling met context, niet om één “laatste” blokkade.
Een China-aligned groep misbruikte Sogou Input Method door DNS-verzoeken te kapen. Daardoor kregen geïnfecteerde systemen een kwaadaardige configuratie en werd de DarkVigil-backdoor uitgerold.
Bij een cPGuard supply chain aanval zijn met de updatekanalen van OpsShield kwaadaardige versies verspreid. Het incident leidde tot root-code uitvoering en datadiefstal op getroffen servers.
