OpenAI introduceert tijdens zijn developer conference de AI-agent Dots: een “always-on” helper die taken zelfstandig kan oppakken. Tegelijk blijft de release van een nieuw model uit door securityzorgen van onderzoekers.
DARPA selecteerde Xint om AI in militaire messaging security te gebruiken voor diepgaande analyses van messaging-apps. Het traject richt zich op broncode, binaries en supply chain-risico’s.
Star Blizzard (vaak gelinkt aan Russische staatsactoren) misleidt doelwitten met nep-event uitnodigingen om een backdoor op Windows te plaatsen. Dit artikel legt het infectiepad uit en geeft praktische verdedigingschecks.
Onderzoekers van VUSec en Scuola Superiore Sant’Anna ontdekten Spectre v2 BTR: een aanval die via JIT-engines stale branch prediction gebruikt. Ook al zijn Linux-mitigaties beschikbaar, het vraagt nog steeds aandacht voor runtime-beveiliging.
Spectre v2 BTR richt zich op JIT-compilers in kernels, browsers en runtimes en kan via verouderde branch predictions geheime data lekken. Onderzoekers testten onder meer Linux en browser-engines en beschrijven mitigaties in software.
RemoteThreat is uit stealth gekomen met 7 miljoen pre-seedfinanciering voor een offensief cyberplatform. Het platform combineert planning, C2, implants, targeting, analyse en AI onder regels en no-strike controls.
Kiteworks rapporteert dat tijdens de negen uur voorzorgsshutdown een kritieke, nog onbekende kwetsbaarheid werd ontdekt en verholpen. Volgens het bedrijf is er geen bewijs van kwaadaardige exploitatie.
Onderzoekers vonden 101 malafide npm-pakketten die ontwikkelaars in een WhatsApp-campagne dwingen via Baileys-forks. De packages abonneren WhatsApp-bots op kanalen zonder toestemming.
Reco, een New Yorks cybersecuritybedrijf, haalde $55 miljoen op voor agentic security. Met Reco Graph wil het organisaties inzicht geven in welke AI-agenten actief zijn en welke risico’s ze veroorzaken.
Een nieuwe ClickFix-campagne koppelt misleidende links aan misbruik van Custom GPTs. Via nep-communities, PowerShell en een keten van downloads besmetten aanvallers systemen van slachtoffers.
