AIUC investeert $40 miljoen in veilige AI-agents
AIUC haalde $40 miljoen op om veilige AI-agents te certificeren met de AIUC-1 standaard. De aanpak combineert risico-tests met periodieke audits en praktijkgerichte checks.
Laatste waarschuwingen
RSS-feed
AI coding assistant: zo werd toegang misbruikt
Een aanvaller kaapte een actieve sessie van een AI coding assistant bij een SaaS-leverancier en wist daarna code en secrets te stelen. Later verspreidde de worm zich via tientallen tot circa 100 interne repositories.
Parallels Desktop kwetsbaarheid: root via lokale account
Een Parallels Desktop kwetsbaarheid (CVE-2026-90894) kan een niet-admin lokale account tot root maken. Bij welke versies en welke maatregelen helpen?
Chosen Brick: Iraanse surveillance-malware uitgelegd
US, UK en Nederland waarschuwen voor de Chosen Brick surveillance-malware. De aanval gebruikt WhatsApp/Telegram en misleidende bestanden om contacts en meer te verzamelen, met impact op slachtoffers wereldwijd.
N0va phishkit: bedreiging voor identiteit en toegang
De N0va phishkit richt zich op organisaties in de VS en Europa met phishing die vertrouwde diensten nabootst. Na inloggen kan de aanvaller tokens misbruiken en SSO-toegang opzetten.
The Events Calendar RCE: 200.000+ sites kwetsbaar
Meer dan 200.000 WordPress-sites lopen mogelijk risico door The Events Calendar RCE-kwetsbaarheden. Zonder authenticatie kan een aanvaller code injecteren en zo het volledige systeem overnemen.
Continue controle voor echte zekerheid: Pixel-modem lek
Google rapporteert dat een hoogrisico lek in het Pixel cellular modem (CVE-2026-58704) actief wordt misbruikt. Het advies: installeer de Pixel-update zo snel mogelijk.
Continue controle voor echte zekerheid: de TLPT-aanpak
Bedreigingsinformatie is waardevol, maar pas wanneer je het kunt bewijzen in je eigen omgeving ontstaat echte veerkracht. TLPT gebruikt intelligence om snel te testen welke risico’s direct exploiteerbaar zijn.
AI-gestuurd vulnerability management: Hackuity licht toe
Hackuity heeft $19 miljoen opgehaald voor AI-gestuurd vulnerability management. Het platform ordent kwetsbaarheden, verrijkt de data met context en helpt teams met prioritering én herstel.
Data breach bij Premier Medical Group: 280.000 patiënten
Premier Medical Group meldt een data breach waarbij 280.000 patiënten persoonlijke en medische informatie zijn kwijtgeraakt. De organisatie geeft aan dat getroffen patiënten zorg- en verzekeringsafschriften moeten controleren.