Data breaches in zorg: 250.000 getroffen
Clover Health Investments en AngMar Management Services melden data breaches in zorg die samen meer dan 250.000 personen raken. In beide gevallen is PII en PHI gestolen.
Laatste waarschuwingen
RSS-feed
Credential layer groeit sneller dan security teams
De credential layer—alle sleutels en inloggegevens die mensen, systemen en nu ook AI koppelen—breidt razendsnel uit. Zonder een compleet overzicht blijft het moeilijk om lekkages te ontdekken, te beperken en te voorkomen.
Focus op healthcare cyber resilience: wat er nu verandert
De Amerikaanse Senaat heeft een nieuwe wet aangenomen om healthcare cyber resilience te versterken. De wet richt zich op grants, training, betere samenwerking en een incidentresponsplan via HHS.
Apple scherpt macOS Full Disk Access voor AI-agenten aan
Apple kondigt strengere controles rond macOS’ Full Disk Access aan. De wijziging moet voorkomen dat AI-agenten te veel kunnen lezen of wijzigen zonder duidelijke, bewuste toestemming.
Rejetto HFS kwetsbaarheid: admin bypass en RCE
Er is actieve exploitatie gemeld van de Rejetto HFS kwetsbaarheid (CVE-2026-61500). Door sessie-forgery kan een aanvaller admin worden en uiteindelijk server-side code uitvoeren.
ShinyHunters leider aangehouden in Jordanië: wat betekent dit?
Een vermoedelijke ShinyHunters leider, Saif al-Din Khader (Rey), is in Jordanië aangehouden. Hij werkt samen met de FBI in een zaak rond afpersing en datadiefstal.
Federal AI Task Force: Super Intelligence Force uitgelegd
De Federal AI Task Force moet de federale aanpak van kunstmatige intelligentie coördineren. Jay Clayton krijgt de leiding en de groep betrekt ook consumenten en aanbieders van kritieke infrastructuur.
ShinyHunters Rey vast in Jordanië: wat betekent dit?
De vermeende ShinyHunters-medewerker ‘Rey’ (Saif al-Din Khader) is volgens berichten in Jordanië aangehouden en werkt samen met de FBI. Dit kan invloed hebben op de identificatie van andere groepsleden en hun infrastructuur.
TA419 en Microsoft AitM-phishing tegen AI-experts
TA419 AitM phishing is gekoppeld aan China-aligned cyberespionage gericht op AI- en beleidsdeskundigen in de VS. De aanval gebruikt trust-opbouw, verkorte links en een Microsoft-inlogflow om credentials af te troggelen.
MI5-waarschuwing: China MSS via CGTRI en academici
MI5 meldt dat CGTRI (CAGT) als frontbedrijf zou fungeren voor de Chinese MSS en onderzoek financiert dat spionagekracht versterkt. Britse instellingen worden gevraagd samenwerkingen direct te herzien en financieringsstromen te traceren.