Wazuh AI voor SOC-workflows: sneller en slimmer
Wazuh AI voor SOC helpt analisten bij het begrijpen en opvolgen van security-alerts. Met geautomatiseerde rapportages en (optionele) AI-integraties wordt triage sneller en consistenter.
Categorie: Cybersecurity
Adobe Campaign Classic: update tegen 8 kritieke bugs
Adobe heeft patches uitgebracht voor Adobe Campaign Classic. De update verhelpt acht kritieke kwetsbaarheden die kunnen leiden tot code-uitvoering, autorisatieproblemen en security bypass.
EPICS Base kwetsbaarheden: patch snel (7.0.11)
Vier kwetsbaarheden in EPICS Base kunnen processen laten crashen of geheugenproblemen veroorzaken. CISA raadt aan direct te upgraden naar EPICS Base 7.0.11.
Device code phishing: Skyw4lker bij Amerikaanse organisaties
Skyw4lker laat zien hoe device code phishing organisaties kan binnendringen zonder klassieke wachtwoorddiefstal. Beveiligingsteams moeten daarom het volledige authenticatiepad en de infrastructuur onderzoeken.
Nobody trusts the security questionnaire: bewijs wint
Bedrijven besteden uren aan security questionnaires, maar die antwoorden zijn geen bewijs. Steeds meer organisaties kiezen daarom voor observeerbare signalen en onafhankelijke rapporten.
Infisical Agent Vault: veiliger secrets voor AI-agents
Infisical haalde 40 miljoen dollar op en waardeert het bedrijf op 600 miljoen. Met Infisical Agent Vault krijgen AI-agents toegang tot systemen via injectie, niet via het delen van echte credentials.
Oracle EBS SQL-injectie: hackers zoeken na patch
Na een recente patch in Oracle E-Business Suite is een kritieke SQL-injectiefout onderwerp van verkenning door aanvallers. Organisaties moeten snel controleren of hun EBS omgeving volledig is bijgewerkt.
Node2Shell in Brotli: CISA waarschuwt, patch nu
CISA heeft de Node2Shell Brotli-kwetsbaarheid toegevoegd aan de KEV-catalogus. Tegelijk melden securitybedrijven pogingen die vooral gericht zijn op het testen van exploit-mogelijkheden.
Anthropic-onderzoek: AI modelketens al gepatcht
Anthropic beschrijft hoe een niet-uitgebracht AI-model meerdere softwarefouten als keten kon combineren tot werkende proof-of-concept exploits. Volgens het bedrijf zijn alle gerapporteerde fouten al gepatcht door de vendors.
GMO belooft $1 miljoen voor daders FX-cloudbreach
GMO Internet belooft tot $1 miljoen voor tips over een FX-cloudbreach bij Onamae.com. De beloning geldt alleen wanneer informatie leidt tot arrest of een internationale wanted notice.