Focus keyphrase: Zelfreplicerende AI-wormen op IoT
Anthropic onderzoekt of kleine AI-modellen zichzelf kunnen herhalen op IoT-apparaten. De conclusie: zelfreplicerende AI-wormen lijken dichterbij dan we denken, met nieuwe verdedigingsuitdagingen.
Categorie: Cybersecurity
AI-gedreven privilege escalatie stoppen met runtime identity
Stolen of misbruikte accounts zijn vaak het startpunt van grotere aanvallen. Met runtime identity bepaal je in realtime of toegang nog te vertrouwen is, juist wanneer AI-aanvallen snel opschalen.
XWorm RAT verandert in surveillanceplatform: wat betekent dat?
XWorm RAT, oorspronkelijk een Windows RAT met datadiefstal, is uitgebreid met plugins die het geheel omzetten naar een surveillanceplatform. Netskope rapporteert honderden en doorlopende incidenten bij organisaties.
LG webOS kwetsbaar: root via lokale netwerkketen
LG waarschuwt voor een keten van kwetsbaarheden in webOS waarmee een aanvaller op hetzelfde lokale netwerk roottoegang kan krijgen. De aanval vereist geen PIN of interactie van de eigenaar, maar de firmware-update biedt bescherming.
AI maakt phishing sneller: bouw veerkracht
Phishing blijft wereldwijd de meest gebruikte aanvalsvector en AI maakt het proces sneller en schaalbaarder. Dit artikel legt uit hoe je met proactive defense, zero trust en herstel je organisatie weerbaarder maakt.
Ledger signer implant: cryptoheist van 86 miljoen
Een cryptoheist van minimaal 86 miljoen dollar wordt gelinkt aan een Ledger signer hardware-implant. Het onderschepte tijdens de setup de 24-woorden recovery phrase en stuurde die door.
Bitdefender AI visibility: inzicht en controle
Veel organisaties weten niet welke AI-software echt draait, vooral niet wanneer die lokaal of via ontwikkel-extensions actief is. Met AI visibility en controle wordt die ‘schaduw-AI’ zichtbaar, inclusief configuratierisico.
Ahold Delhaize zet systemen uit na cyberaanval
Ahold Delhaize meldt dat het een security issue in het netwerk heeft vastgesteld en daarom tijdelijk sommige systemen heeft uitgeschakeld. Winkels blijven open, maar leveringen en online bestellingen kunnen geraakt zijn.
MarkLogic: kritieke fouten geven gedelegeerde admins controle
Progress onthult twee nieuwe kritieke MarkLogic-kwetsbaarheden die beheertaken met beperkte rechten kunnen omzetten naar aanhoudende admincontrole. Dit artikel legt uit welke versies je moet upgraden en welke impact je kunt verwachten.
GitLab patches tegen CVSS 10.0-fout
GitLab heeft meerdere beveiligingspatches uitgebracht, waaronder een CVSS 10.0-kwetsbaarheid die onder voorwaarden tot onbevoegde code-uitvoering kan leiden. Ook staan er drie high-severity bugs in dezelfde updatecyclus.