Fortinet RCE misbruikt: PivotC2 RAT in opmars
Rondom een Fortinet RCE-kwetsbaarheid (CVE-2025-25249) worden al aanvallen uitgevoerd met de PivotC2 RAT. CISA zet het incident op de KEV-lijst en adviseert snelle patching.
Laatste waarschuwingen
RSS-feed
AI distillation-aanvallen uitgelegd: zo werkt het echt
Bij AI distillation-aanvallen proberen kwaadwillenden kennis te manipuleren tijdens het distillatieproces. In dit artikel lees je hoe het werkt en hoe je risico’s beperkt.
HelmGuard haalt 7,3 miljoen op voor AI-GRC
HelmGuard, een Britse startup, haalde 7,3 miljoen op voor een AI-GRC platform. De oplossing gebruikt agenten om risico-signalen uit bronsystemen te verzamelen en compliance sneller samen te vatten.
AI maakt aanvallen schaalbaar: Google waarschuwt
Google’s Threat Intelligence Group ziet een duidelijke trend: AI maakt aanvallen schaalbaar voor minder goed uitgeruste partijen. Daardoor nemen snelheid, impact en keten-misbruik toe, terwijl verdedigers nieuwe afdekkingen nodig hebben.
BlueMoon: Chrome en Windows exploitketen in opmars
De BlueMoon exploitketen is in korte tijd door meerdere spionagegroepen ingezet. Het misbruikt kwetsbaarheden in Chrome en Windows en landt vervolgens payloads via phishing en extra persistence.
Android September 2026: patches voor 180 kwetsbaarheden
Google heeft in de Android September 2026 updates patches uitgerold voor in totaal 180 kwetsbaarheden. De meest kritieke fixes zitten vooral in System en kunnen RCE mogelijk maken.
Chipmaker Patch Tuesday: Nvidia, AMD en Arm fixes
AMD, Arm en Nvidia hebben nieuwe security advisories gepubliceerd voor kwetsbaarheden in o.a. GPU-drivers en serversoftware. Dit artikel vat de updates samen en legt uit welke impact je kunt verwachten.
Fortinet patcht kritieke kwetsbaarheden in FortiMonitor
Fortinet heeft meerdere kritieke beveiligingsproblemen gepatcht in onder meer FortiMonitorOnSight en een Chrome-extensie. Ontdek welke upgrades nodig zijn en welke risico’s daarbij horen.
AI tokens die MFA omzeilen: zo werkt het
Cybercriminelen kunnen AI-diensten binnenkomen zonder inlog via gestolen sessietokens en JWT/JWE-structuren. Met gerichte maatregelen, korte tokenlevensduur en monitoring beperk je het risico op misbruik.
AI distillation-aanvallen: waarschuwing voor data-afname
Amerikaanse veiligheidsdiensten melden dat China-gebaseerde AI-bedrijven op industriële schaal kennis destilleren uit Amerikaanse frontier-modellen. De aanpak gaat verder dan “handige” misbruikpogingen en vraagt om gezamenlijke detectie en verdedigingsmaatregelen.