Google introduceert Gemini 4 Carbon, met focus op cyberveiligheid en lange-termijn taken. Het model moet volgens benchmarks beter zijn in het opsporen, misbruiken en verhelpen van kwetsbaarheden.
BAE Systems heeft het Bankruptcy Noticing Center hersteld na een storing die ruim twee weken duurde. Het bedrijf zegt dat er geen data is uitgenomen en dat er geen inbreuk op PII is vastgesteld.
Bij het DHS Okta-lek zijn meer dan 41.000 records van DHS-medewerkers en contractors online gedeeld. Het zou afkomstig zijn van een Okta single sign-on-systeem en bevat ook accounttoegangen.
Er is een Telegram Android fout gemeld waarbij een aanvaller code kon laten draaien via een voice call nadat het slachtoffer had opgenomen. Telegram heeft dit opgelost in versie 12.10.4; wie nog oudere versies gebruikt, moet direct updaten.
AI neemt steeds meer taken in de SOC over. Daardoor ontstaat de rol van de Threat Operator: een AI-native security professional die risico’s vertaalt naar verdedigingskeuzes en menselijke controle borgt.
Een onderzoeker vond 26.400 werkende cloud- en AI-credentials in publieke Gitee-repositories. Omdat dezelfde sleutels bleken te werken, moeten bedrijven hun keys actief revoken en roteren.
Bij het So-net datalek zijn bijna 2,6 miljoen records blootgelegd, waaronder gegevens en mailbox-wachtwoorden. So-net reset inmiddels wachtwoorden en raadt gebruikers maatregelen aan.
Een Cisco SD-WAN zero-day (CVE-2026-20127) blijkt gekoppeld aan het Silent Train-netwerk van Volt Typhoon. Via de aanval wordt KeyDrift ingezet om encryptiesleutels te bemachtigen en persistent toegang te creëren.
GitHub werkt aan een preview van een npm firewall die tijdens de installatie verdachte npm-pakketten tegenhoudt. Vooral voor geautomatiseerde CI- en AI-omgevingen biedt dit extra install-time bescherming.
Cisco heeft een tweede ASA/FTD VPN zero-day gepatcht: CVE-2026-76418. Door logic errors in Remote Access SSL VPN kan een aanvaller zonder authenticatie een onverwachte restart forceren.
