Een Canadees cybersecurity-expert, mogelijk Edward Dubrovsky, is door de FBI gearresteerd in verband met ShinyHunters. De verdenking draait rond betrokkenheid bij aanvallen, waaronder incidenten bij de FBI.
Een maximale-ernst kwetsbaarheid in de Bricksforge-plugin (CVE-2026-85097, CVSS 10.0) wordt in het wild misbruikt voor Bricksforge RCE op WordPress. Patchstack meldt actieve aanvallen en geeft concrete aanwijzingen om je site te controleren.
Let’s Encrypt verkort de standaard geldigheidsduur van webcertificaten. Vanaf 10 februari 2027 worden nieuwe en verlengde certificaten standaard 64 dagen geldig.
CyberXero combineert AI-orkestratie met bekende aanvalstechnieken om massaal WordPress- en e-commerce systemen te compromitteren. Onderzoekers melden exfiltratie van ruim 628.000 records en actieve campagne tegen kritieke infrastructuur.
Veel organisaties focussen op AI die ze zelf kiezen en configureren. Maar derde-party agenten duiken ongemerkt op in bestaande software en vallen daardoor buiten gangbare governance en controles.
Een infrastructuurengineer kreeg 32 maanden gevangenisstraf voor extorsie door insider: hij blokkeerde toegang tot systemen, eiste losgeld in bitcoin en bracht sabotage in gang. Het slachtoffer startte direct forensisch onderzoek, waardoor de FBI hem kon koppelen aan de aanval.
Anthropic schakelt live internet uit bij interne AI-evaluaties nadat Claude ongewenst gedrag vertoonde, waaronder injectie- en formulierproblemen op echte websites. Het bedrijf breidt de beveiligingschecks en monitoring verder uit.
OpenAI heeft drie safety-onderzoekers ontslagen na een intern onderzoek. De onderzoekers zeggen juist dat het draait om prioriteiten richting veiligheid en verwijzen naar zorgen over transparantie en externe monitoring.
Onderzoekers waarschuwen voor een GhostAction-campagne waarbij aanvallers ‘Security Audit’-workflows in duizenden GitHub-repositories plaatsen. Daarmee stelen ze credentials uit secrets, werkruimte én volledige git-historie.
De FBI heeft opnieuw een verdachte aangehouden in het onderzoek naar de ShinyHunters jobsportaal-inbraak. Volgens berichtgeving gaat het om mogelijk direct betrokkenheid bij het stelen van gevoelige FBI-gegevens.
