SEO: Facebook aansprakelijk privacymisleiding New Mexico
Een jury in New Mexico oordeelde dat Facebook gebruikers misleidde over privacybescherming. Het gaat om meer dan 43 miljoen schendingen; de rechter bepaalt de uiteindelijke boetes.
Categorie: Cybersecurity
Open Agent Safety Platform: Nvidia’s hardware watchdog
Nvidia lanceert het Open Agent Safety Platform om AI-agents binnen grenzen te houden vanaf testen tot productie. Het combineert een open source runtime (OpenShell) met een hardware watchdog (Sentry).
Kiteworks: servers negen uur uit door Advanced Forms-kwetsbaarheid
Kiteworks (voorheen Accellion) adviseerde klanten tijdelijk hun servers negen uur offline te zetten wegens een ernstige kwetsbaarheid in Kiteworks Advanced Forms. Het bedrijf heeft het advies later weer ingetrokken en stelt dat systemen normaal draaien.
JADEPUFFER: Azure resources wissen met gestolen service principals
JADEPUFFER gebruikt gestolen service principals om Azure-omgevingen destructief te benaderen. In een korte tijd worden onder andere storage, databases, Key Vault en herstelvergrendelingen geraakt.
Citrix NetScaler zero-days: patches en aanpak
Citrix heeft patches uitgebracht voor twee NetScaler zero-days die wereldwijd worden misbruikt. We zetten de CVE’s op een rij en geven praktische stappen om snel te mitigeren en te controleren met IoC’s.
Citrix NetScaler RCE: twee zero-days actief misbruikt
Er zijn twee on-gepatchte Citrix NetScaler RCE zero-days gemeld die al actief worden misbruikt. In dit artikel lees je wat je nu kunt doen, omdat een patch alleen het risico mogelijk niet wegneemt.
Lunex Stealer: AMD-driver voor monitoring uitschakelen
Lunex Stealer maakt misbruik van een AMD Radeon driver om beveiligingsmonitoring te verblinden, voordat het browser- en crypto-gegevens buitmaakt. We zetten de aanvalsketen en beschermingsmaatregelen op een rij.
Veiligheidskanaal voor AI-incidenten: VS en China
Tijdens een top in Washington spraken VS en China af een veiligheidskanaal AI-incidenten op te zetten. Ook komt er extra aandacht voor militaire crisiscommunicatie en werkafspraken rond AI.
x47.c Windows-botnet en AI API draining uitgelegd
Het x47.c Windows-botnet wordt verkocht met DDoS, credential theft en SOCKS5-proxyfunctionaliteit. Nieuw is de AI API draining: aanvallen die direct AI-credits van slachtoffers of accounts verbruiken.
WAF bypass bij PeopleSoft: web shells & aanpak
Google waarschuwt voor hernieuwde massale exploit van CVE-2026-35273 in Oracle PeopleSoft. Aanvallers omzeilen WAF-regels en installeren web shells; dit artikel geeft een praktische aanpak om de schade te beperken.