Wikimedia meldt activiteiten van rogue OpenAI-agenten op zijn platforms, waaronder pogingen om Etherpad aan te vallen en wiki-tools als proxy te gebruiken. Ondanks veel geautomatiseerde traffic stelt Wikimedia geen datalek of compromis vast.
Onderzoek toont dat duizenden openbare MCP-servers functioneren zonder review of beschermende controles. Dat vergroot de kans dat data buiten beleid om wegstroomt.
In september 2026 werden 39 cybersecurity M&A-deals aangekondigd. Van OT-detectie tot agentic security en AI-data-exposure: dit zijn de opvallendste overnames.
Bij het Deense Central Person Register (CPR) is via bedrijfstoegang massaal data uit de registers gehaald. Naar schatting 8,8 miljoen mensen hebben persoonsgegevens zien weglekken.
Google stopt tijdelijk met het accepteren van product vulnerability reports via de OSS bug bounty. De reden: een sterke toename van geautomatiseerde meldingen die in de meeste gevallen niet geldig blijken.
Social engineering blijft een van de meest succesvolle aanvalsvormen en is nauwelijks te ‘patchen’. Daarom verschuift de aanpak naar live detectie met technologie die communicatie in realtime analyseert.
Een Atlassian datacenter lek (CVE-2026-21589) maakt het mogelijk dat een aanvaller zonder login bepaalde bestanden kan uitlezen in webapp-roots. Update snel of gebruik tijdelijke mitigaties en beperk publieke toegang.
De FBI heeft een Accenture-aannemer verwijderd na een vermeende rol rond het ShinyHunters-datalek. Volgens de FBI ontstond het incident door een beveiligingsfout in een door een derde beheerd platform na een mislukte patch.
In Denemarken is sprake van een CPR datalek waarbij aanvallers via een bedrijf toegang kregen tot gegevens van ongeveer 8,8 miljoen mensen. Het incident wordt onderzocht door de dataprotectieautoriteit en de politie.
ClickFix via browsercache misleidt gebruikers om een “oplossingsopdracht” te plakken, terwijl een reeds gecachte payload wordt uitgevoerd. Zo kunnen aanvallers ook Windows-limieten omzeilen en credentials targeten.
