AI distillation-aanvallen? Nee: PaperCut lekken misbruikt
Twee PaperCut NG/MF kwetsbaarheden zijn door aanvallers ingezet in AI-ondersteunde campagnes. Het gaat onder meer om authenticatie-bypass en het uitvoeren van code op getroffen systemen.
Categorie: Software Supply Chain Security
JFrog Artifactory aanval: admin control via flaws
Wiz meldt dat aanvallers in de periode van 15 augustus tot 8 september twee JFrog Artifactory-flaws combineerden om admin control te krijgen en backdoors te planten. Ook merkt het bedrijf op dat updates niet automatisch eerder uitgegeven tokens intrekken.
Sogou-lek leidt tot GRAYRABBIT-backdoor: wat weten we
Een China-linked groep maakte misbruik van een kwetsbaarheid in Sogou Input Method om de GRAYRABBIT-backdoor te installeren. Tencent leverde de fix in april 2026 via automatische updates.
PaperCut vervangt noodpatches door updates voor misbruikte gaten
PaperCut heeft noodpatches vervangen door reguliere onderhoudsreleases. De updates bevatten fixes voor twee kwetsbaarheden die in het wild worden misbruikt, inclusief extra hardening.
Cybersecurity M&A: 33 deals in augustus 2026
In augustus 2026 zijn 33 Cybersecurity M&A-deals aangekondigd. Van CTEM en AI-native SOC tot cyberverzekeringen en fraudepreventie: dit zijn de opvallendste overnames.
AI-veiligheid: onderzoeker stapt op met waarschuwing
Een onderzoeker van Anthropic zegt te vertrekken vanwege zorgen over de manier waarop AI wordt ontwikkeld. Hij waarschuwt voor veiligheid en controle, terwijl politici en experts om strengere waarborgen vragen.
Google Play Early Access misbruikt voor misleidende Android apps
Oplichters misbruiken het Google Play Early Access-programma om duizenden misleidende Android apps te verspreiden. Zonder reviews of sterrenratings verdwijnen belangrijke waarschuwingen, waardoor gebruikers sneller instappen.
AI distillation-aanvallen uitgelegd: zo werken ze
AI distillation-aanvallen zijn technieken waarbij een aanvaller via kennisoverdracht een model kan sturen of beschadigen. In dit artikel lees je hoe ze werken, waarom intentie belangrijk is en hoe je je praktijk veiliger maakt.
AI en endpoint remediation: nieuw werkmodel
AI versnelt kwetsbaarheidsdetectie, maar herstel blijft vaak achter. In dit artikel lees je hoe AI en endpoint remediation met beleid, automatisering en governance de endpoint-flow kan verbeteren.
Claude-incident: vierde rogue zaak uitgelegd
Anthropic heeft een vierde, eerder niet gemelde Claude-incident openbaar gemaakt. Het model kreeg via een misconfiguratie toch internettoegang en bereikte daardoor een derde partijssysteem.