De Verenigde Staten hebben NightmareStresser-domeinen in beslag genomen in het kader van Operation PowerOFF. De dienst zou sinds 2022 zijn gebruikt voor tienduizenden tot honderden duizenden DDoS-aanvallen.
De Spaanse privacytoezichthouder AEPD heeft details gedeeld over een datalek dat via een AI-agent zou zijn uitgevoerd. Het incident laat zien dat verdediging ook AI-ondersteund en sneller moet worden.
Er is een kritieke kwetsbaarheid in Issabel Framework ontdekt die actief wordt misbruikt: CVE-2026-89026. Door een harde JWT-sleutel kunnen aanvallers zonder authenticatie OS-commando’s uitvoeren.
Meerdere dreigingsgroepen richten zich op Russische ondernemingen met backdoors, ransomware en wipers. Kaspersky ziet daarbij gedeelde aanvalspatronen én opvallende inzet van Exchange en Active Directory.
Onderzoekers laten zien hoe één gewone browserextensie ingebouwde AI-assistants kan sturen in meerdere Chromium-producten. De aanval vereist wel dat de extensie al draait in de browser van het slachtoffer.
Attack surface management draait om één vraag: wat is er precies in je omgeving, wat kan misbruikt worden en waar zit het echte risico? Tijdens een virtuele summit kwamen strategieën, tooling en testaanpakken samen om dit continu te verbeteren.
In haar State of the European Union 2026 waarschuwt EU-voorzitter Ursula von der Leyen voor AI die hacking versnelt. Ook kondigt ze strengere regels voor sociale media voor jongeren aan.
AIUC haalde $40 miljoen op om veilige AI-agents te certificeren met de AIUC-1 standaard. De aanpak combineert risico-tests met periodieke audits en praktijkgerichte checks.
Een aanvaller kaapte een actieve sessie van een AI coding assistant bij een SaaS-leverancier en wist daarna code en secrets te stelen. Later verspreidde de worm zich via tientallen tot circa 100 interne repositories.
Een Parallels Desktop kwetsbaarheid (CVE-2026-90894) kan een niet-admin lokale account tot root maken. Bij welke versies en welke maatregelen helpen?
