CodeSecCon: secure code & DevSecOps in één online event
CodeSecCon is een virtueel event waar developers en cybersecurityteams samenkomen. Je leert secure coding, minder softwarekwetsbaarheden en hoe je AI veilig integreert.
Tag: AI security
AI-gedreven offensive security: Nico Waisman
Nico Waisman begon als self-taught hacker en bouwde een carrière van offensive security naar defensie en leiderschap. In zijn huidige rol focust hij op AI-gedreven offensive security op schaal.
Fortinet koopt Virtue AI voor AI-beveiliging
Fortinet neemt Virtue AI over om zijn AI-beveiligingsaanbod uit te breiden. De oplossing combineert geautomatiseerde beveiligingstests, real-time guardrails en compliance-oversight voor AI-systemen en autonome agenten.
AI-ondersteunde SharePoint exploitketen: on-auth RCE
Onderzoekers onthullen een AI-ondersteunde SharePoint exploitketen die zonder geldig account een gekozen gebruiker kan aannemen en vervolgens code uitvoert. Vooral on-premises SharePoint Server versies vereisen snelle patching via de genoemde updates.
Astra-model: zorgen over autonome cyberaanvallen
OpenAI heeft het opkomende Astra-model onder een streng ‘Preparedness Framework’ geplaatst vanwege mogelijke autonome cyberaanvallen. Daarom is interne ontwikkeling zonder extra beveiligingscontrols tijdelijk gepauzeerd.
RovoBlast: one-click kwetsbaarheid in Atlassian Rovo
Onderzoekers van Varonis Threat Labs ontdekten de RovoBlast kwetsbaarheid: een speciaal gemaakte link kan Rovo in iemands live AI-sessie aanzetten tot datalekken. Zonder extra bypass of jailbreak wordt gevoelige informatie opgehaald en gedeeld.
Zero-click AI browser hacking: hoe agenten worden gekaapt
Onderzoekers van Zenity laten zien hoe zero-click AI browser hacking werkt bij agentic browsers. Met indirect prompt injection kunnen aanvallers sessies kapen en acties uitvoeren over meerdere webdiensten.
AI Recommendation Poisoning: het stille geheugen-probleem
AI Recommendation Poisoning gebruikt pre-filled deep links op websites om een LLM automatisch te laten uitvoeren. In sommige gevallen wordt een domein stil als “trusted source” opgeslagen.
Black Hat 2026: vendor-nieuws over AI en security
Tijdens Black Hat 2026 presenteerden verschillende security- en IT-vendors nieuwe diensten en platformupdates. Van insider risk integraties tot AI-agentbeveiliging en open source agent-uitwisseling: dit zijn de belangrijkste ontwikkelingen.
SAFE-richtlijnen voor het delen van AI-incidentdata
De Open Secure AI Alliance werkt aan SAFE richtlijnen om agentic AI-incidenten en near misses gestructureerd te delen. Doel: van bewijs en controlefouten naar herbruikbare aanbevelingen voor het hele ecosysteem.