AI governance is een leiderschapsprobleem: start nu
Veel organisaties schuiven AI governance door naar later, tot regels ‘vastliggen’. Dat is riskant: beter is nu al zicht, flexibiliteit en geoefende incidentrespons op te bouwen.
Laatste waarschuwingen
RSS-feed
SAP beveiligingsupdates: kritieke code-injectie en memory corruptie
SAP heeft in augustus 2026 meerdere beveiligingsupdates uitgebracht, waaronder kritieke kwetsbaarheden met een zeer hoge CVSS-score. Met name code-injectie en memory corruptie vragen om snelle patching.
Water Cyber Shield: aanpak voor cyberdreiging in watersector
De VS bundelen wetgeving en praktische hulp om de watersector te beschermen tegen cyberaanvallen. Water Cyber Shield breidt bevoegdheden en budget uit, terwijl het Water Watch Center kleinere nutsbedrijven ondersteunt.
GPT-5.6-Cyber: meer ruimte voor exploit-ontwikkeling
OpenAI introduceert GPT-5.6-Cyber, een cybergericht model met minder weigeringen voor taken rond kwetsbaarheden. Het is beschikbaar via Daybreak Red voor geautoriseerd testen en incidentrespons.
Malicious SIM en code execution in modems
Onderzoekers tonen aan dat een malicious SIM in sommige modemmodules toestaat om aanvallercode te laten draaien. Met name in cellular IoT-apparaten kan dit leiden tot volledige apparaatovername.
Mozilla intrekt Firefox Linux signing key: wat nu?
Mozilla trekt de cryptografische signing key in voor Firefox en Thunderbird op Linux. Voor de meeste gebruikers is er weinig aan de hand, maar wie zelf verifieert of RPM gebruikt moet mogelijk acties ondernemen.
Defensive cybersecurity AI-model van Corma
Corma komt uit stealth met een defensive cybersecurity AI-model en haalde $60 miljoen op. Het model analyseert security telemetry en ondersteunt geautomatiseerde verdedigingsagents naast SOC-teams.
Fake crypto startup: risico bij hiringfraude
Onderzoekers bouwden een Fake crypto startup en huurden drie vermoedelijke Noord-Koreaanse IT-operatives via een normaal wervingsproces. Elke virtuele machine werd gelogd, zodat ze konden aantonen hoe onboarding toegang tot systemen kan opleveren.
Chrome-extensie steelt AI-chats en blijft terugkeren
Een Chrome-extensie die eerder werd verwijderd wegens het stelen van AI-chatconversaties duikt opnieuw op. Volgens Netskope Threat Labs verspreidt de extensie nu via updates ook een affiliate- en redirectmechanisme.
Focus keyphrase: USB auto-install leidt tot SYSTEM op Windows 11
Onderzoekers laten zien hoe USB auto-install via Plug and Play kan worden misbruikt om op volledig gepatchte Windows 11 SYSTEM-toegang te verkrijgen. De aanval kan ook remote via RDP worden getriggerd wanneer USB-redirectie is ingeschakeld.