Fake ChatGPT-apps: Yoba miners via DLL-sideloading
Cybercriminelen verspreiden onder het mom van AI-desktopapps nep-ChatGPT en Claude varianten. Via DLL-sideloading en omzeiling van analyses wordt een crypto-miner (Yoba) geladen.
Categorie: Cybersecurity
Gemini 4 Carbon en kwetsbaarheden: detecteer en repareer
Google introduceert Gemini 4 Carbon, een frontier AI-model gericht op cyberverdediging. Het model moet beter scoren op het vinden en repareren van kwetsbaarheden, met gefaseerde toegang via het Fairwind-programma.
Verkiezingsmachines en AI: risico’s en aanpak
De kans op manipulatie is niet nul, ook al is er geen bewijs dat verkiezingen in de VS zijn beïnvloed. Verkiezingsmachines en AI maken duidelijk waarom controleerbaarheid, audits en bescherming van het ‘perimeter’ net zo belangrijk zijn.
Project Quarry: Cisco’s neurosymbolische agentbeveiliging
Cisco heeft Project Quarry open source gemaakt om AI-agentaanvallen te detecteren via een combinatie van machine learning en rule-based checks. Zo worden verdachte intenties zichtbaar als patronen over meerdere ogenschijnlijk onschuldige stappen samenkomen.
Adobe, Veeam en Juniper: patch nu voor kritieke bugs
Adobe, Veeam en Juniper Networks hebben patches vrijgegeven voor tientallen kwetsbaarheden, waaronder meerdere kritieke code-executieflaws. Maak snel werk van het controleren en installeren van updates.
Gemini 4 Carbon zet benchmarks voor cyberveiligheid neer
Google introduceert Gemini 4 Carbon, met focus op cyberveiligheid en lange-termijn taken. Het model moet volgens benchmarks beter zijn in het opsporen, misbruiken en verhelpen van kwetsbaarheden.
BAE herstart Bankruptcy Noticing Center: geen datalek
BAE Systems heeft het Bankruptcy Noticing Center hersteld na een storing die ruim twee weken duurde. Het bedrijf zegt dat er geen data is uitgenomen en dat er geen inbreuk op PII is vastgesteld.
DHS-lek: 41.000 records uit Okta gedeeld online
Bij het DHS Okta-lek zijn meer dan 41.000 records van DHS-medewerkers en contractors online gedeeld. Het zou afkomstig zijn van een Okta single sign-on-systeem en bevat ook accounttoegangen.
Telegram Android: fout laat code draaien via voice call
Er is een Telegram Android fout gemeld waarbij een aanvaller code kon laten draaien via een voice call nadat het slachtoffer had opgenomen. Telegram heeft dit opgelost in versie 12.10.4; wie nog oudere versies gebruikt, moet direct updaten.
Threat Operator: AI verandert SOC-rollen en carrières
AI neemt steeds meer taken in de SOC over. Daardoor ontstaat de rol van de Threat Operator: een AI-native security professional die risico’s vertaalt naar verdedigingskeuzes en menselijke controle borgt.