Google’s Threat Intelligence Group ziet een duidelijke trend: AI maakt aanvallen schaalbaar voor minder goed uitgeruste partijen. Daardoor nemen snelheid, impact en keten-misbruik toe, terwijl verdedigers nieuwe afdekkingen nodig hebben.
De BlueMoon exploitketen is in korte tijd door meerdere spionagegroepen ingezet. Het misbruikt kwetsbaarheden in Chrome en Windows en landt vervolgens payloads via phishing en extra persistence.
AMD, Arm en Nvidia hebben nieuwe security advisories gepubliceerd voor kwetsbaarheden in o.a. GPU-drivers en serversoftware. Dit artikel vat de updates samen en legt uit welke impact je kunt verwachten.
Cybercriminelen kunnen AI-diensten binnenkomen zonder inlog via gestolen sessietokens en JWT/JWE-structuren. Met gerichte maatregelen, korte tokenlevensduur en monitoring beperk je het risico op misbruik.
Amerikaanse veiligheidsdiensten melden dat China-gebaseerde AI-bedrijven op industriële schaal kennis destilleren uit Amerikaanse frontier-modellen. De aanpak gaat verder dan “handige” misbruikpogingen en vraagt om gezamenlijke detectie en verdedigingsmaatregelen.
Meta introduceert met Muse een persoonlijke AI-agent voor dagelijkse taken en lange termijn doelen. Het bedrijf benadrukt vooral veiligheid en privacy, onder meer via een dedicated, beveiligde virtuele machine.
AI distillation-aanvallen laten zien dat het niet genoeg is om alleen kwetsbaarheden te vinden. Je moet vooral sneller bepalen of ze jou raken en daarna gericht reageren.
Bij de DeepSeek Harness kwetsbaarheid kon een sandboxed AI-agent via de lokale webinterface de sandboxlimieten omzeilen. Het gaat om CVE-2026-82533 en een patch vanaf 0.1.2-alpha.2.
Tijdens de nieuwste ICS Patch Tuesday staan meerdere advisories klaar voor ICS-leveranciers. Schneider Electric richt zich onder meer op kritieke issues in Modicon M580 en M580 Safety.
Alby waarschuwt voor de Alby Hub kwetsbaarheid in versies tot en met v1.18.5, met risico op overname wanneer je Hub extern bereikbaar is. Alby adviseert buitenstoegang te blokkeren en te upgraden naar v1.24.0.
