Deze week draait het om firewall-issues en aanverwante inbraakroutes: van kritieke Fortinet-updates tot misbruik van tokens, gelekte credentials en social engineering. Ontdek wat je nu moet checken en patchen.
Een persoonlijke kankerdiagnose laat zien waarom risicomanagement meer is dan modellen: veiligheid hangt ook af van menselijkheid, communicatie en herstel. Ontdek lessen voor cyberleiders en securityteams.
Een Linux kernel TCP-kwetsbaarheid (CVE-2026-98432) met CVSS 9.8 kan via een race condition leiden tot code-uitvoering als root. Sommige distributies hebben nog geen vaste kernel; check en update zo snel mogelijk.
Cybercriminelen verspreiden onder het mom van AI-desktopapps nep-ChatGPT en Claude varianten. Via DLL-sideloading en omzeiling van analyses wordt een crypto-miner (Yoba) geladen.
Google introduceert Gemini 4 Carbon, een frontier AI-model gericht op cyberverdediging. Het model moet beter scoren op het vinden en repareren van kwetsbaarheden, met gefaseerde toegang via het Fairwind-programma.
De kans op manipulatie is niet nul, ook al is er geen bewijs dat verkiezingen in de VS zijn beïnvloed. Verkiezingsmachines en AI maken duidelijk waarom controleerbaarheid, audits en bescherming van het ‘perimeter’ net zo belangrijk zijn.
Cisco heeft Project Quarry open source gemaakt om AI-agentaanvallen te detecteren via een combinatie van machine learning en rule-based checks. Zo worden verdachte intenties zichtbaar als patronen over meerdere ogenschijnlijk onschuldige stappen samenkomen.
Adobe, Veeam en Juniper Networks hebben patches vrijgegeven voor tientallen kwetsbaarheden, waaronder meerdere kritieke code-executieflaws. Maak snel werk van het controleren en installeren van updates.
Google introduceert Gemini 4 Carbon, met focus op cyberveiligheid en lange-termijn taken. Het model moet volgens benchmarks beter zijn in het opsporen, misbruiken en verhelpen van kwetsbaarheden.
BAE Systems heeft het Bankruptcy Noticing Center hersteld na een storing die ruim twee weken duurde. Het bedrijf zegt dat er geen data is uitgenomen en dat er geen inbreuk op PII is vastgesteld.
