AI distillation-aanvallen? Nee: PaperCut lekken misbruikt
Twee PaperCut NG/MF kwetsbaarheden zijn door aanvallers ingezet in AI-ondersteunde campagnes. Het gaat onder meer om authenticatie-bypass en het uitvoeren van code op getroffen systemen.
Laatste waarschuwingen
RSS-feed
JFrog Artifactory aanval: admin control via flaws
Wiz meldt dat aanvallers in de periode van 15 augustus tot 8 september twee JFrog Artifactory-flaws combineerden om admin control te krijgen en backdoors te planten. Ook merkt het bedrijf op dat updates niet automatisch eerder uitgegeven tokens intrekken.
Sogou-lek leidt tot GRAYRABBIT-backdoor: wat weten we
Een China-linked groep maakte misbruik van een kwetsbaarheid in Sogou Input Method om de GRAYRABBIT-backdoor te installeren. Tencent leverde de fix in april 2026 via automatische updates.
PaperCut vervangt noodpatches door updates voor misbruikte gaten
PaperCut heeft noodpatches vervangen door reguliere onderhoudsreleases. De updates bevatten fixes voor twee kwetsbaarheden die in het wild worden misbruikt, inclusief extra hardening.
Amazon board versterkt met Kevin Mandia
Amazon versterkt zijn raad van bestuur met cybersecurityveteraan Kevin Mandia. Met meer dan 30 jaar ervaring en zijn achtergrond in incident response en threat intelligence wil Amazon beter inspelen op nieuwe dreigingen, ook door AI.
200 Android lekken: wat je deze week moet doen
Deze week zijn er 200 Android-kwetsbaarheden gepatcht, waaronder issues met hoge ernst. Daarnaast zie je in het nieuws hoe criminelen misbruik maken van browserketens en phishing om toegang te omzeilen.
Cybersecurity M&A: 33 deals in augustus 2026
In augustus 2026 zijn 33 Cybersecurity M&A-deals aangekondigd. Van CTEM en AI-native SOC tot cyberverzekeringen en fraudepreventie: dit zijn de opvallendste overnames.
AI-veiligheid: onderzoeker stapt op met waarschuwing
Een onderzoeker van Anthropic zegt te vertrekken vanwege zorgen over de manier waarop AI wordt ontwikkeld. Hij waarschuwt voor veiligheid en controle, terwijl politici en experts om strengere waarborgen vragen.
Google Play Early Access misbruikt voor misleidende Android apps
Oplichters misbruiken het Google Play Early Access-programma om duizenden misleidende Android apps te verspreiden. Zonder reviews of sterrenratings verdwijnen belangrijke waarschuwingen, waardoor gebruikers sneller instappen.
AI distillation-aanvallen uitgelegd: zo werken ze
AI distillation-aanvallen zijn technieken waarbij een aanvaller via kennisoverdracht een model kan sturen of beschadigen. In dit artikel lees je hoe ze werken, waarom intentie belangrijk is en hoe je je praktijk veiliger maakt.