Gecompromitteerde AI-agenten: 1.200+ sites geraakt
Onderzoekers zagen gecompromitteerde AI-agenten die via blootliggende Cairn-panelen automatisch inbraken. In totaal werden meer dan 1.200 sites geraakt, met risico op datalekken en achterdeuren.
Categorie: Cybersecurity
Gecompromitteerde AOMEI Backupper: supply chain in minuten
Onderzoekers waarschuwen voor gecompromitteerde AOMEI Backupper pakketten die via korte “tampering windows” malware leverden. Ook onderzocht: welke mechanismen werden misbruikt en wat je nu kunt doen.
AI-software security: focus op volwassenheid
Agentic AI belooft enorme productiviteitswinst, maar vergroot tegelijk het risico op ernstige kwetsbaarheden. Dit artikel legt uit hoe AI-software security volwassenheid je helpt grip te krijgen op adoption, governance en ontwikkelvaardigheden.
Pegasus-infectie iPhone: wat je nu moet doen
Een onderzoekersteam bevestigde een Pegasus-infectie iPhone bij een Servische rector. De aanval verliep via een zero-click methode, waardoor direct handelen en extra controle nodig is.
Cairn misbruikt: hackoperaties via AI-platform
Aanvallers misbruiken het open source AI-platform Cairn om geautomatiseerde taken richting websites te sturen. Onderzoek toont meerdere “open panel”-clusters met doelen variërend van webshell-toegang tot kaart- en cryptodiefstal.
Ex-OpenAI medewerker: afluisterapparaat en afscherming
Een voormalig OpenAI-medewerker wordt ervan beschuldigd een afluisterapparaat te hebben geïnstalleerd in een executive conference room. Dit artikel legt uit wat er volgens aanklagers gebeurde en hoe je afluisterapparaat detecteren in de praktijk aanpakt.
WhatsApp verborg AI-instructies in help-pagina’s
In de HTML van WhatsApp-helppagina’s stonden verborgen instructies voor de AI-chatbot. Die moesten voorkomen dat de bot privacyautoriteiten of juridische routes adviseerde, terwijl het privacybeleid dat wel toestaat.
Tackling wild code met goede AI-security governance
Wanneer teams sneller AI-workflows bouwen dan security kan bijhouden, ontstaat wild code. Met governance in de omgeving krijg je zicht, controle en mogelijkheid tot snelle interventie.
Go noodupdate blokkeert acht CA-sleutels
Go 1.27.3 en Go 1.26.10 weigeren verbindingen wanneer certificaatketens door acht specifieke CA-sleutels lopen. De Go-team noemt dit vanwege niet-openbaar gemaakte securityzorgen en adviseert direct te upgraden.
Microsoft: rogue AI-agents beperken met Dynamic Permissions
Microsoft introduceert nieuwe controles om rogue AI-agents te monitoren en te beperken in enterprise-omgevingen. Met Dynamic Permissions, risicoscoring en conditional access moet schade door overprivilege worden voorkomen.