Adobe heeft met Patch Tuesday updates uitgebracht voor negen producten en in totaal ongeveer 110 kwetsbaarheden gepatcht. Met name Adobe Connect en Adobe Experience Manager bevatten meerdere kritieke fouten.
Onderzoekers koppelen drie China-nexus espionageclusters aan het Sparrow malware-ecosysteem van CopperDragon. De campagnes combineren watering hole-aanvallen, initial access via servers en DLL-sideloading met uitgebreide post-exploit tooling.
Software transparency gaat verder dan compliance: met SBOM, AI BOMs en VEX krijgen securityteams beter zicht op dependencies en echte exploitbaarheid. Zo verkort je de responstijd bij supply chain-incidenten.
Google breidt de toegang tot Gemini 4 Carbon uit. Tegelijk liet het zien hoe AI-agenten signalcode formeel kunnen verifiëren en zo kernbeveiligingsgaranties onderbouwen.
Blind Eagle phishing zet nepberichten rond rechtbank- en belastingthema’s in om een remote access trojan te verspreiden. De aanval bouwt lokaal payloads samen en gebruikt daarna PowerShell voor uitvoering.
Fireworks AI meldt dat een eerdere incidentmelding is uitgebreid. Naast geheime sleutels is nu ook billinginformatie en een deel van modelweights en datasets geraakt bij een beperkte set accounts.
De CISO Forum Virtual Summit 2026 (10–11 november 2026) biedt praktische sessies over AI-beveiliging, supply chain defense en het managen van teamrisico’s. Bekijk hoe leiders omgaan met dreiging en patchvertraging in 2026.
WhiteMatter, een cybersecuritystartup die in 2024 werd opgericht, haalde 20 miljoen dollar op in een Series A. Met het platform focust het bedrijf op AI-agent security: zicht, governance en controle over agents in je omgeving.
SAP heeft een reeks updates gepubliceerd met daarin kritieke beveiligingsnotities. Met name ICM2SHELL en ProxyGate kunnen, volgens experts, leiden tot unauthenticated remote code execution.
Bij een Qubole supply chain aanval werd misbruik gemaakt van gecompromitteerde IAM-gegevens om AWS-omgevingen van meer dan twaalf organisaties te benaderen. De kern: oude cross-account rollen bleven te lang actief.
