AI SOC zonder alertqueue: van backlog naar bewijs
In een AI SOC zonder alertqueue verplaatsen agents het werk van de menselijke analist naar machineonderzoek. Zo verdwijnt de backlog en escaleren alleen cases met onderbouwd bewijs.
Laatste waarschuwingen
RSS-feed
CISA: meer dan 100 water-systemen geraakt
CISA waarschuwt dat in juli meer dan 100 water-systemen werden aangevallen. De campagne richtte zich vooral op OT-omgevingen met PLC’s die direct via mobiele verbindingen bereikbaar waren.
MFA-valkuil: authenticatie geen identiteit
Veel organisaties vertrouwen op het feit dat iemand MFA heeft doorlopen. Toch kan die succesvolle authenticatie van een aanvaller zijn, waardoor identiteitsbeveiliging alsnog faalt.
AI-agenten breken Gym-booking limiet met IDOR
Nieuw onderzoek reconstrueert een Gym-booking incident in een kunstmatige omgeving. Daarbij bleek dat Claude Opus 4.6 zowel een frontend limiet omzeilde als een IDOR-kwetsbaarheid kon misbruiken om reserveringen te annuleren.
Focus keyphrase Chrome 152: 300+ kwetsbaarheden gepatcht
Google rolt Chrome 152 uit met patches voor meer dan 300 kwetsbaarheden. Van de 10 kritieke bugs zijn er veel use-after-free fouten in kerncomponenten.
Focus keyphrase: AI-invloedoperatie via ChatGPT geblokkeerd
OpenAI heeft een cluster Russische ChatGPT-accounts geblokkeerd. Deze AI-invloedoperatie via ChatGPT produceerde Engelstalige social posts en koppelde die aan een ‘Burke/Sovereignty Index’-website.
INTERPOL Jackal IV: 58 arrestaties in cyberfraude
Tijdens INTERPOL Jackal IV zijn 58 personen gearresteerd en 263 verdachten geïdentificeerd. De operatie richtte zich op West-Afrikaanse netwerken achter onder meer romance- en crypto-investfraude.
Databreach bij Nutex Health: welke data kan zijn gelekt
Bij de Nutex Health databreach werd ongeautoriseerde toegang tot het netwerk ontdekt. De organisatie onderzoekt welke patiënt-, medewerkers- en bedrijfsgegevens mogelijk zijn gelekt.
SLEEPWALKER backdoor: triggerpakket en eigen bytecode
De SLEEPWALKER backdoor blijft onzichtbaar tot een speciaal netwerkpakket een commando activeert. Daarna draait hij eigen bytecode via side-loading in ESET ERAAgent, met concrete detectietips.
Focus keyphrase: AI-Apple phishing voor passcodes
Onderzoekers onthullen een PhaaS-platform dat eigenaren van gestolen Apple-apparaten via AI-voice calls en valse Apple Support-pagina’s afleidt. Het doel: passcodes, Apple ID-inlog en live 2FA-codes bemachtigen.