Direct naar de inhoud

IT Waarschuwing

Categorie: Software Supply Chain Security

500.000 actieve credentials op GitHub: wat nu?

Truffle Security onderzocht openbare GitHub-repositories en vond ruim 500.000 nog actieve credentials. Waarom blijven tokens werken en welke stappen helpen om ze echt te verwijderen?

Bitget bevestigt derde partij zero-day diefstal

Bitget meldt dat aanvallers 387,5 miljoen dollar uit hot en warm wallets stal via een derde partij zero-day in securityproducten. SlowMist en Mandiant schetsen de aanvalsketen en getroffen omgevingen.

AI coding agents lekken beelden via GitHub

Onderzoeker Glow ontdekte dat AI coding agents tienduizenden interne screenshots openbaar maakten via GitHub. Vaak stond dit onder persoonlijke accounts, waardoor security teams het niet zagen.

OpenSSL en WolfSSL: high-severity fixes uitgelegd

OpenSSL WolfSSL fixes verhelpen meerdere kwetsbaarheden, waaronder high-severity problemen met DTLS-handshakes en authenticatie omzeilen. Dit artikel vat de impact en concrete opvolgstappen samen.

OpenAI’s nieuwe AI-agent Dots: wat je moet weten

OpenAI introduceert tijdens zijn developer conference de AI-agent Dots: een “always-on” helper die taken zelfstandig kan oppakken. Tegelijk blijft de release van een nieuw model uit door securityzorgen van onderzoekers.

Reco haalt 55 miljoen op voor agentic security

Reco, een New Yorks cybersecuritybedrijf, haalde $55 miljoen op voor agentic security. Met Reco Graph wil het organisaties inzicht geven in welke AI-agenten actief zijn en welke risico’s ze veroorzaken.

AI-aanvallers misbruiken Custom GPTs via ClickFix

Een nieuwe ClickFix-campagne koppelt misleidende links aan misbruik van Custom GPTs. Via nep-communities, PowerShell en een keten van downloads besmetten aanvallers systemen van slachtoffers.

NeedyMantis: malware die toegang verlengt

Microsoft onderzocht de NeedyMantis malware die is gekoppeld aan de Daemon Tools supply chain-aanval. De malware is ontworpen om toegang te verlengen en extra modules te laden.