Drie kritieke Diffusers-kwetsbaarheden (FaceHugger) kunnen bij het laden van modellen in AI-pipelines leiden tot stil uitvoerbare code. Zo omzeilen ze trust_remote_code en vergroten ze het supply chain-risico.
OpenAI beschrijft Astra als een nieuw (nog niet vrijgegeven) AI-model voor langdurige reken- en wiskundetaken. Het systeem levert verifieerbare Lean-certificaten—maar wat vraagt dat van vertrouwen en controle?
Google werkt aan een Chrome-functie die policy-extensies op unmanaged apparaten blokkeert wanneer ze de New Tab-pagina of zoekmachine overnemen. Zo vermindert ‘impliciet vertrouwen’ in lokale beleidskeys de kans op hijackers.
Bij een Coldcard hardware wallet-firmwarefout is in 41 minuten voor circa 70 miljoen dollar aan Bitcoin weggesluisd. De kern zit in een zwakke PRNG tijdens seedgeneratie en maatregelen om schade te beperken.
Balance Theory haalde $19 miljoen op om cybersecurity investeringsmanagement te versnellen. Het platform helpt CISOs bij het plannen, onderbouwen en bijsturen van beveiligingsuitgaven met AI en geautomatiseerde workflows.
Ruby on Rails heeft patches uitgebracht voor CVE-2026-66066. Door een zwakke uploadflow met Active Storage en libvips kunnen aanvallers ongeauthenticeerd bestanden uitlezen en uiteindelijk RCE bereiken.
Hackers hebben via een Adform-script crypto-walletadressen kunnen vervangen tijdens het betalingsmoment. Bezoekers die in de periode 27 juli 2026 adressen kopieerden, konden onbedoeld naar een ander adres sturen.
Een gestolen hotel-wifi kan ‘browserupdates’ tonen die eigenlijk malware afleveren. Onderzoekers koppelen dit gedrag aan CaptiveCrunch en een Go-implant genaamd CornFlake.
OpenAI verlaagt de prijzen van twee GPT-5.6-modellen. Luna wordt circa 80% goedkoper en Terra 20%, met effecten op hoe API-gebruik en quota worden geteld.
Onderzoekers signaleren een nieuwe golf aanvallen tegen overheden in Centraal-Azië. De campagnes draaien om OctLurk en SilkLurk, plus LurkProxy als netwerkproxy.
