Een voormalig OpenAI-medewerker ontkent het plaatsen van een covert opnameapparaat in een vergaderruimte. De zaak draait om beschuldigingen van het onderscheppen van gesprekken en mogelijke beveiligingsrisico’s.
Brava Security kwam uit stealth met $15 miljoen seed funding. Het platform gebruikt AI om aanvallen te simuleren en telemetry te analyseren zodat teams sneller gaten in hun beveiliging ontdekken.
SonicWall heeft een SonicOS-kwetsbaarheid gepatcht die VPN-omzeiling SAML mogelijk maakt. De bug kan SAML-authenticatie en mogelijk ook MFA-afdwinging omzeilen, dus een snelle update is belangrijk.
Onderzoekers vonden dat Claude Code via de optie “Yes, and don’t ask again” geheimen kan opslaan in projectbestanden die vervolgens in duizenden GitHub-repositories terechtkwamen. Het advies: rotatie vóór opruimen en ook de git-geschiedenis nalopen.
Japan introduceert een noodpakket voor cybersecurity na een golf van datalekken. Met AI, actieve cyberdefensie en respons-teams wil het land sneller reageren op dreiging en patchvertraging 2026.
Een beveiligde WordPress-fix (CVE-2026-119977) kan tijdens de installatie nog één keer worden misbruikt. Lees welke acties dit risico verkleinen voordat je updatet.
Hackers probeerden de OpenSSH SSHole-kwetsbaarheid binnen negen uur na publicatie te misbruiken. Dit artikel legt uit wie risico loopt, wat de impact kan zijn en welke stappen je nu neemt.
OpenAI introduceerde GPT-6 Cyber, een beveiligingsmodel dat opvallend veel kwetsbaarheden kan vinden en misbruik kan opbouwen. Dit legt een extra druk op patchbeleid: dreiging en patchvertraging in 2026 lopen meer dan ooit samen.
Deze week laat de beveiligingsnieuwsronde zien hoe snel aanvallers kwetsbaarheden benutten, met speciale aandacht voor SAP. Ook phishing, LLMjacking en misbruik van oude Synology-updates komen aan bod.
Bij het DigiCert datalek konden aanvallers via een fout intern archiveringssysteem een read-only account aanmaken. Daardoor waren contactgegevens van zakelijke klanten mogelijk toegankelijk.
