Fireworks AI: LLMjacking en billingdata bloot
Fireworks AI meldt dat een eerdere incidentmelding is uitgebreid. Naast geheime sleutels is nu ook billinginformatie en een deel van modelweights en datasets geraakt bij een beperkte set accounts.
Categorie: Cybersecurity
Dreiging en patchvertraging in 2026: CISO Forum Summit
De CISO Forum Virtual Summit 2026 (10–11 november 2026) biedt praktische sessies over AI-beveiliging, supply chain defense en het managen van teamrisico’s. Bekijk hoe leiders omgaan met dreiging en patchvertraging in 2026.
WhiteMatter haalt 20 miljoen op voor AI-agent security
WhiteMatter, een cybersecuritystartup die in 2024 werd opgericht, haalde 20 miljoen dollar op in een Series A. Met het platform focust het bedrijf op AI-agent security: zicht, governance en controle over agents in je omgeving.
SAP patches: ICM2SHELL en ProxyGate gelekt
SAP heeft een reeks updates gepubliceerd met daarin kritieke beveiligingsnotities. Met name ICM2SHELL en ProxyGate kunnen, volgens experts, leiden tot unauthenticated remote code execution.
Dreiging en patchvertraging: Qubole supply chain misbruik
Bij een Qubole supply chain aanval werd misbruik gemaakt van gecompromitteerde IAM-gegevens om AWS-omgevingen van meer dan twaalf organisaties te benaderen. De kern: oude cross-account rollen bleven te lang actief.
Anthropic Mythos 5.2: betere bug hunting, minder escapes
Anthropic Mythos 5.2 laat volgens Mozilla in Firefox ongeveer dubbel zoveel kwetsbaarheden vinden als Mythos 5.1. Tegelijk daalt het risico op sandbox-escapes sterk.
Dreiging en iOS sandbox escape: risico voor crypto
Een gepubliceerde iOS sandbox escape kan op bepaalde iPhones gegevens van andere apps benaderen. Binance waarschuwt crypto-gebruikers voor mogelijk risico op seed phrases en private keys.
Dreiging en patchvertraging: waarom rijke data wint
Dreiging en patchvertraging zorgen ervoor dat een security-alert niet altijd genoeg is. Dit artikel legt uit waarom rijke netwerkdata het verschil maakt tussen zien en doorpakken.
Dreiging en patchvertraging: iMessage- en Bluetooth-issues
Apple heeft updates uitgebracht om iMessage-privacylekken te verhelpen en daarnaast kwetsbaarheden in Bluetooth-koppeling te repareren. Dit artikel zet de relevante CVE’s en praktische acties op een rij.
Dreiging en patchvertraging: Turla’s Cereal in Exchange
Turla gebruikt Cereal om via Microsoft Exchange heimelijk e-mails te verzamelen. Dit artikel legt uit hoe de tool werkt en welke maatregelen organisaties kunnen nemen.