Onderzoekers onthullen een AI-ondersteunde SharePoint exploitketen die zonder geldig account een gekozen gebruiker kan aannemen en vervolgens code uitvoert. Vooral on-premises SharePoint Server versies vereisen snelle patching via de genoemde updates.
DeadLock ransomware gebruikt een blockchain-gebaseerde aanpak met Polygon smart contracts om de communicatie en data-leakkanalen robuuster te maken. Dat verhoogt de kans dat aanvallers blijven doorwerken, zelfs na verstoringen.
Zoom rolt updates uit voor meerdere kwetsbaarheden, waaronder een zero-click remote code execution (RCE). De bugs zitten grotendeels in de annotator-functie, plus een patch voor path traversal.
Veel organisaties schuiven AI governance door naar later, tot regels ‘vastliggen’. Dat is riskant: beter is nu al zicht, flexibiliteit en geoefende incidentrespons op te bouwen.
SAP heeft in augustus 2026 meerdere beveiligingsupdates uitgebracht, waaronder kritieke kwetsbaarheden met een zeer hoge CVSS-score. Met name code-injectie en memory corruptie vragen om snelle patching.
De VS bundelen wetgeving en praktische hulp om de watersector te beschermen tegen cyberaanvallen. Water Cyber Shield breidt bevoegdheden en budget uit, terwijl het Water Watch Center kleinere nutsbedrijven ondersteunt.
OpenAI introduceert GPT-5.6-Cyber, een cybergericht model met minder weigeringen voor taken rond kwetsbaarheden. Het is beschikbaar via Daybreak Red voor geautoriseerd testen en incidentrespons.
Onderzoekers tonen aan dat een malicious SIM in sommige modemmodules toestaat om aanvallercode te laten draaien. Met name in cellular IoT-apparaten kan dit leiden tot volledige apparaatovername.
Mozilla trekt de cryptografische signing key in voor Firefox en Thunderbird op Linux. Voor de meeste gebruikers is er weinig aan de hand, maar wie zelf verifieert of RPM gebruikt moet mogelijk acties ondernemen.
Corma komt uit stealth met een defensive cybersecurity AI-model en haalde $60 miljoen op. Het model analyseert security telemetry en ondersteunt geautomatiseerde verdedigingsagents naast SOC-teams.
