CISO Forum 2026: zo dien je een presentatie in
Het Call for Presentations voor CISO Forum 2026 is geopend voor het online event op 11 en 12 november 2026. Ontdek welke onderwerpen passen en welke inzendvereisten je moet klaarzetten.
Laatste waarschuwingen
RSS-feed
Weekly Recap: Citrix-exploits en placeholder-lures
Een zogenoemde placeholder domain verscheen in circa 1.700 repositories en werd daarna omgezet in een malafide lure-site. In dezelfde week kwamen ook Citrix NetScaler ADC/Gateway-exploits en andere incidenten langs.
Cyberaanval op telecom: 70 maanden cel
Een voormalig militair is veroordeeld tot 70 maanden cel voor het hacken van systemen van AT&T en Verizon. Hij zou call detail records van een overheidsfunctionaris hebben gelekt en slachtoffers hebben afgeschrikt via afpersing.
Governance voor AI-agents: minder toegang, meer controle
AI-agents worden sneller uitgerold dan security teams kunnen bijsturen. Alleen zien is niet genoeg: governance voor AI-agents moet identiteit, rechten en lifecycle centraal zetten.
Carbonato-botnet: Hermes via Docker in actie
Het Carbonato-botnet richt zich op Docker hosts die onbeveiligd draaien en installeert daarop de Hermes AI-agent. De operators sturen taken via Telegram, terwijl het geheel zich herstelt bij verwijdering.
Data-inbreuk DC Health: 400.000 records bloot
De data-inbreuk DC Health draait om verborgen persoonsgegevens in webrapporten die in een periode van 2023 tot juli 2026 bereikbaar konden zijn. Er zijn vrijwel 400.000 begunstigden betroffen, zonder SSN’s of financiële gegevens.
SEO: Facebook aansprakelijk privacymisleiding New Mexico
Een jury in New Mexico oordeelde dat Facebook gebruikers misleidde over privacybescherming. Het gaat om meer dan 43 miljoen schendingen; de rechter bepaalt de uiteindelijke boetes.
Open Agent Safety Platform: Nvidia’s hardware watchdog
Nvidia lanceert het Open Agent Safety Platform om AI-agents binnen grenzen te houden vanaf testen tot productie. Het combineert een open source runtime (OpenShell) met een hardware watchdog (Sentry).
Kiteworks: servers negen uur uit door Advanced Forms-kwetsbaarheid
Kiteworks (voorheen Accellion) adviseerde klanten tijdelijk hun servers negen uur offline te zetten wegens een ernstige kwetsbaarheid in Kiteworks Advanced Forms. Het bedrijf heeft het advies later weer ingetrokken en stelt dat systemen normaal draaien.
JADEPUFFER: Azure resources wissen met gestolen service principals
JADEPUFFER gebruikt gestolen service principals om Azure-omgevingen destructief te benaderen. In een korte tijd worden onder andere storage, databases, Key Vault en herstelvergrendelingen geraakt.