Direct naar de inhoud

Laatste waarschuwingen

RSS-feed

Dreiging rond covert opnameapparaat: wat u moet weten

Een voormalig OpenAI-medewerker ontkent het plaatsen van een covert opnameapparaat in een vergaderruimte. De zaak draait om beschuldigingen van het onderscheppen van gesprekken en mogelijke beveiligingsrisico’s.

Dreiging tegen koelsystemen: cyberrisico’s en maatregelen

Overheden waarschuwen dat aanvallers industriële koelsystemen kunnen manipuleren via kwetsbare of publiek toegankelijke controllers. Daardoor kunnen temperatuur, koeling en zichtbaarheid misgaan met risico op brand en voorraadverlies.

SonicWall: patch tegen VPN-omzeiling via SAML

SonicWall heeft een SonicOS-kwetsbaarheid gepatcht die VPN-omzeiling SAML mogelijk maakt. De bug kan SAML-authenticatie en mogelijk ook MFA-afdwinging omzeilen, dus een snelle update is belangrijk.

Claude Code “Don’t Ask Again” lekt wachtwoorden

Onderzoekers vonden dat Claude Code via de optie “Yes, and don’t ask again” geheimen kan opslaan in projectbestanden die vervolgens in duizenden GitHub-repositories terechtkwamen. Het advies: rotatie vóór opruimen en ook de git-geschiedenis nalopen.

Focus keyphrase: dreiging en patchvertraging in 2026

OpenAI introduceerde GPT-6 Cyber, een beveiligingsmodel dat opvallend veel kwetsbaarheden kan vinden en misbruik kan opbouwen. Dit legt een extra druk op patchbeleid: dreiging en patchvertraging in 2026 lopen meer dan ooit samen.

Dreiging en patchvertraging: SAP-snelheid onder vuur

Deze week laat de beveiligingsnieuwsronde zien hoe snel aanvallers kwetsbaarheden benutten, met speciale aandacht voor SAP. Ook phishing, LLMjacking en misbruik van oude Synology-updates komen aan bod.