OpenSSL en WolfSSL: high-severity fixes uitgelegd
OpenSSL WolfSSL fixes verhelpen meerdere kwetsbaarheden, waaronder high-severity problemen met DTLS-handshakes en authenticatie omzeilen. Dit artikel vat de impact en concrete opvolgstappen samen.
Laatste waarschuwingen
RSS-feed
AI-zelfregulering akkoord: interne audits en externe toetsing
Donald Trump kondigt een vrijwillig AI-zelfregulering akkoord aan met interne controles en externe toetsing door onafhankelijke auditors. Experts twijfelen of zelfpolicing voldoende is voor publieke belangen en juridische duidelijkheid.
OpenAI’s nieuwe AI-agent Dots: wat je moet weten
OpenAI introduceert tijdens zijn developer conference de AI-agent Dots: een “always-on” helper die taken zelfstandig kan oppakken. Tegelijk blijft de release van een nieuw model uit door securityzorgen van onderzoekers.
Stelen van staff password leidde tot datadiefstal
Een aanvaller stal wachtwoorden van medewerkers van de Franse belastingdienst en kon daarmee data van burgers en bedrijven ophalen. Het incident bleef zeven weken onopgemerkt door zwakke loginbescherming, slechte scheiding van netwerken en hiaten in monitoring.
DARPA kiest Xint voor AI in militaire messaging security
DARPA selecteerde Xint om AI in militaire messaging security te gebruiken voor diepgaande analyses van messaging-apps. Het traject richt zich op broncode, binaries en supply chain-risico’s.
Star Blizzard gebruikt nep-eventen voor backdoor
Star Blizzard (vaak gelinkt aan Russische staatsactoren) misleidt doelwitten met nep-event uitnodigingen om een backdoor op Windows te plaatsen. Dit artikel legt het infectiepad uit en geeft praktische verdedigingschecks.
Spectre v2 BTR: aanval lekt geheugen via Linux JIT
Onderzoekers van VUSec en Scuola Superiore Sant’Anna ontdekten Spectre v2 BTR: een aanval die via JIT-engines stale branch prediction gebruikt. Ook al zijn Linux-mitigaties beschikbaar, het vraagt nog steeds aandacht voor runtime-beveiliging.
Spectre v2 BTR: dataleaks via JIT compilers
Spectre v2 BTR richt zich op JIT-compilers in kernels, browsers en runtimes en kan via verouderde branch predictions geheime data lekken. Onderzoekers testten onder meer Linux en browser-engines en beschrijven mitigaties in software.
RemoteThreat krijgt 7 miljoen voor offensief platform
RemoteThreat is uit stealth gekomen met 7 miljoen pre-seedfinanciering voor een offensief cyberplatform. Het platform combineert planning, C2, implants, targeting, analyse en AI onder regels en no-strike controls.
Kiteworks: critical fix na negen uur shutdown
Kiteworks rapporteert dat tijdens de negen uur voorzorgsshutdown een kritieke, nog onbekende kwetsbaarheid werd ontdekt en verholpen. Volgens het bedrijf is er geen bewijs van kwaadaardige exploitatie.