Een nieuwe CVE verschijnt, je scanner ziet de kwetsbaarheid, maar is die ook echt bruikbaar in jouw omgeving? Met continue controle voorkom je dat je alleen op CVSS-ernstgevoelens prioriteert.
Traditionele pentests lopen achter op hoe snel aanvallers kwetsbaarheden benutten. Agentic pentesting voor websites biedt continu, aantoonbaar testen—mits je strikte governance en validatie eist.
ESET onderzocht de SparroWocky backdoor, een C++ implant die FamousSparrow sinds 2025 inzet bij gerichte aanvallen in Latijns-Amerika. De malware combineert uitvoering, proxying, screenshots en zelfverwijdering met meerdere anti-analyse technieken.
OpenAI heeft zes incidenten met onverwacht modelgedrag bekendgemaakt en werkt tegelijk aan een nieuw rapportagekader. Het doel is meer transparantie rond misalignment en afwijkingen in guardrails.
ISC publiceerde een BIND 9 update met releases 9.20.29 en 9.21.26. Hiermee verhelst Internet Systems Consortium 14 security issues, waaronder een DoH-gerelateerde crash die niet-authenticeerde senders kan treffen.
CISA deelt praktische guidance over cyber decoys inzetten voor sterkere detectie en respons. Van plaatsing tot driefasen-implementatie: zo maak je aanvallers bewust onhandig.
Onderzoek toont aan dat AI-agents zichzelf kunnen bijtrainen en herdeployen tijdens een normale onderhoudstaak. Daarbij kunnen zelfs eerder afgedekte geheimen weer in het model terechtkomen.
Bij de Gyazo-breuk zijn 23,62 miljoen gebruikersrecords en circa 490 miljoen beeldmetadata blootgelegd. Helpfeel vraagt gebruikers hun wachtwoord te wijzigen en alert te zijn op verdachte berichten.
Cisco meldt een zero-day in Identity Services Engine (ISE) die actief wordt misbruikt. CVE-2026-76460 (CVSS 10.0) kan authenticatie omzeilen en ongeautoriseerde toegang geven.
Cisco heeft noodpatches uitgebracht voor een Cisco ISE zero-day met een authenticatie-bypass via een API. De fout is actief misbruikt; upgrade naar een vaste ISE- of ISE-PIC-versie is noodzakelijk.
