CISA meldt een Apple exploit melding: CVE-2024-27834 staat sinds kort op de KEV-lijst wegens actieve exploit. De fout kan pointer authentication omzeilen en leidt mogelijk tot datadiefstal via webketens.
OpenAI beschrijft een agentic pipeline die in 30 uur 948 Linux local privilege escalation (LPE) exploits genereerde. Het onderzoek kostte ruim $1,2 miljoen aan API-credits en onderstreept de noodzaak om patch- en testprocessen sneller te maken.
Het APT MITM-lek kan worden misbruikt om geverifieerde pakketten te vervangen via gemanipuleerde downloads. Bij installatie kan de aanval leiden tot code-uitvoering als root.
SonicWall meldt dat end-of-life GMS-systemen niet meer worden gepatcht voor twee kwetsbaarheden. Dit kan leiden tot datalekken en database-manipulatie; upgrade is de beste stap.
Onderzoekers van Check Point Research vonden prompt adware verstopt in een OpenAI Codex jailbreak bundle. Via aangepaste instructies worden advertenties in agentantwoorden geïnjecteerd.
AI-agenten kunnen sneller handelen dan teams kunnen controleren. Sysdig AI Defense combineert runtime security governance met live monitoring, detectie, blokkering en auditkwaliteit records.
APT29 zou via watering hole web analytics compromiswebsites en een supply-chain-aanval op een web analyticsdienst inzetten. Het doel: iOS- en Androidapparaten hacken via exploit chains en gevoelige data stelen.
Barracuda heeft patches vrijgegeven voor twee kwetsbaarheden in Email Security Gateway-appliances. In combinatie kunnen ze leiden tot ongeautoriseerde root toegang.
Sentra, een bedrijf dat zich richt op agentic data security, kondigt een Series C van $150 miljoen aan. De investering ondersteunt een platform voor data governance en continue least privilege voor AI-agenten en identiteiten.
AI-toegangslekken worden steeds vaker gemeld bij verschillende AI- en ontwikkelplatformen. In veel gevallen gaat het om gestolen tokens en opgeslagen klantgeheimen die snel te gelde maken zijn.
