SAP heeft meerdere kritieke beveiligingsupdates uitgebracht. De meest ernstige, de SAP kernel OVERPASS (CVE-2026-44756, CVSS 10.0), kan zonder authenticatie leiden tot remote code execution met SAP-administratierechten.
Microsoft heeft op Patch Tuesday 974 kwetsbaarheden opgelost, een nieuw record. Twee van deze bugs worden actief misbruikt in het wild, waardoor snelle actie voor getroffen Windows-systemen cruciaal is.
Microsoft patcht record: 974 CVE’s werden verholpen, waaronder twee zero-days die in het wild worden misbruikt. We zetten de belangrijkste updates en aandachtspunten op een rij.
Verborgen prompt-injecties kunnen instructies in ogenschijnlijk onschuldige content plaatsen, waardoor AI-agenten buiten hun regels handelen. Dit artikel legt het risico uit en biedt gerichte verdedigingsstappen.
Na de diefstal van Bitcoin op de Liquid Network-sidechain zijn 3.400 Bitcoin teruggestort. Het netwerk blijft echter gepauzeerd zolang de beveiliging en herstelstappen niet afgerond zijn.
Slim Spider zou sinds begin 2026 Braziliaanse financiële instellingen aanvallen met focus op crypto custody en Pix-accounts. De aanpak combineert cloud-creddiefdiefstal, backdoors en misbruik van pipelines.
Cylake heeft $245 miljoen opgehaald om zijn soevereine, AI-native beveiligingsplatform verder te ontwikkelen. De platform-bèta staat gepland voor eind 2026.
SAP heeft meerdere security notes uitgebracht, waaronder een patch voor de kritieke EPP kwetsbaarheid (CVE-2026-44756). De bug, OVERPASS, kan zonder authenticatie tot vergaande impact leiden.
Bij de Liquid hack bitcoin is vrijwel een groot deel van de buit (3.400 BTC) teruggestuurd. Toch blijft naar schatting 598,5 BTC nog vastzitten omdat de Liquid-keten is gepauzeerd.
Een geplante prompt kan ChatGPT onzichtbaar taken laten uitvoeren met toegang tot een verbonden Gmail-account. Check Point toont een proof of concept waarbij data naar een ander ChatGPT-account wordt gestuurd.
