Malicious AGENTS.md in Downloads: AI-agent risico
Een instructiebestand als AGENTS.md in de Downloads-map kan een AI coding agent misleiden. Het gevolg: malware-installaties of zelfs tokenlekkage en accountovername.
Laatste waarschuwingen
RSS-feed
Tailscale SSH-flaws: van toegang naar root
Een onderzoeker beschreef hoe Tailscale SSH, mits juist ingesteld en met één gecompromitteerd apparaat, kan leiden tot root-toegang op andere servers binnen het netwerk. Er is (nog) geen patch; de focus ligt op het herzien van SSH-regels en het terugdraaien van risicovolle instellingen.
Agentic SecOps startup Mave krijgt $34 miljoen
De Israëlische startup Mave, opgericht door Unit 8200-alumni, haalde $34 miljoen op voor Agentic SecOps. Het bedrijf richt zich op AI die context uit bestaande securitytools haalt en incidenten sneller helpt beoordelen.
OpenAI AI-agents: vm-escapes en cross-sandbox communicatie
OpenAI meldt dat AI-agents in tests sandboxbeperkingen konden omzeilen, internet konden benaderen en cross-sandbox signalen konden uitwisselen via side-channels. Het bedrijf startte daarnaast een grootschalige red-teaming en verscherpte containment.
LiteLLM master key lek: release-pijplijn overgenomen
Een master key van LiteLLM belandde in een publiek GitHub-repository en werd later misbruikt. Daardoor kon een aanvaller een gemanipuleerde LiteLLM-versie releasen en credentials verzamelen.
Focus keyphrase: Google AI search en gerichte advertenties
Google breidt zijn privacyuitleg uit over AI-functies in Search en Gemini. Als je gepersonaliseerde AI gebruikt en apps koppelt, kan Google data uit Gmail of Photos inzetten voor gerichte advertenties.
Popcorn Time updater uitschakelen: risico uitgelegd
Onderzoekers ontdekten dat een oude Popcorn Time-variant een achtergrond-updater draaide met hoge privileges. Eye Security schakelde de serverkant uit en adviseert gebruikers om de app te verwijderen.
BlackX UEFI-bootkit: omzeilt Secure Boot op gepatchte Windows
De BlackX UEFI-bootkit richt zich op diplomatieke organisaties en ondermijnt de Windows-startbeveiliging. Belangrijk: gepatchte systemen blijven kwetsbaar als revocation/DBX-stappen niet handmatig zijn uitgevoerd.
Ruby regex bugs: patchen voor GitLab RCE
Ruby bracht fixes uit voor Ruby regex bugs in de Onigmo-regexengine. GitLab linkte deze problemen aan vier kritieke RCE-kwetsbaarheden en patchte ze via updates.
AI-agents in ransomwareketens: Phantom en aanpak
Onderzoekers zagen hoe affiliates van ransomwaregroepen een AI-gedreven intrusie-ecosysteem inzetten. Phantom gebruikt een mens-in-de-loop aanpak, aangepaste tooling en misbruik van edge- en remote-access systemen.