AI-accelerators en neo-clouds leveren razendsnelle AI-prestaties, maar hebben ook nieuwe beveiligingsblinde vlekken. Stealthium probeert die te dichten door via telemetry uit de omgeving signalen van compromittering te detecteren.
Cisco meldt meerdere ClamAV kwetsbaarheden die DoS kunnen veroorzaken in Secure Endpoint Connector. Voor Windows geldt een hogere impact en Cisco adviseert om patches snel uit te rollen.
Kimsuky bouwt aan een offline AI-stack op eigen servers om phishing sneller te maken en malware-ontwikkeling te automatiseren. Verdedigers krijgen concrete aanknopingspunten: correleer LNK, PowerShell, planningstaken en netwerkverkeer.
Bij Ghostjacking AI kunnen aanvallers via vergiftigde logs of alerts instructies “in tekst” planten. Zo gaan AI-agenten over tot acties alsof het probleem al is geverifieerd.
Nieuwe onderzoeksrondes tonen passkey-aanvallen die niet de cryptografie breken, maar wel misbruik maken van herbruikbare authenticatiemateriaal en gevoelige processen. De impact verschilt per platform.
AI maakt softwareproductie razendsnel, maar security kan die snelheid niet altijd bijbenen. In dit artikel lees je waarom traditionele CVE-afhandeling onder druk komt en hoe je controle houdt.
New Jersey en Alabama melden dat hun water- en afvalwaterinstallaties zijn geraakt door water cyberaanvallen. In veel gevallen bleef de impact beperkt, maar de OT/ICS-risico’s zijn duidelijk.
Aanvallers misbruiken TrueConf kwetsbaarheden om cliëntinstallers te vervangen door geïnfecteerde versies. Daardoor komt PhantomCore met remote access en een webshell langdurig in beeld.
Metabase heeft een kritieke SQL-injectie gepatcht die in het wild als zero-day is misbruikt. Staat uw Metabase zelf gehost of in de cloud? Dit is wat u nu moet doen.
Een aanval op de Poolse energiesector richtte zich op ICS/OT-systemen en werd uiteindelijk destructief. De onderzoekers wijzen vooral op een zeldzame aanvalsvector: een Private APN pivot.
