Catch: AI executive assistant met guardrails
Catch is een AI executive assistant die leiders helpt met planning en gevoelige communicatie. Het bedrijf investeert extra in guardrails, zodat acties binnen toegestane rechten blijven.
Tag: AI
AI-instructies als val: zo oogsten aanvallers fouten
In een nieuwe ThreatsDay-bundel komen meerdere dreigingen samen, met een opvallende focus op AI-instructies als val. Aanvallers misbruiken misconfiguraties in llms.txt-bestanden om installaties te sturen en zo stiekem toegang te krijgen.
Wazuh AI: sneller reageren in je SOC
Wazuh AI helpt SOC-teams om sneller van alert naar inzicht te gaan. Met Wazuh Cloud krijg je periodieke securityrapporten en kun je analyses uitbreiden met LLM-integraties.
AI-gegenereerde exploit-scripts en PLC’s: wat te doen
De VS waarschuwen voor een actieve dreiging met AI-gegenereerde exploit-scripts tegen Siemens S7-PLC’s in kritieke sectoren. Ontdek welke PLC-modellen geraakt kunnen worden en welke maatregelen direct helpen.
Surveillance uitgelegd: wie, waarom en hoe
Surveillance uitgelegd: wie volgt mensen in het dagelijks leven en met welk doel? We zetten de verschillende vormen uiteen en laten zien hoe AI het opspeelt.
AI-missies tegen Siemens PLC’s: wat je nu doet
Meerdere Amerikaanse overheidsdiensten waarschuwen voor aanvallen waarbij AI wordt gebruikt om exploit-scripts te maken voor Siemens PLC’s. De dreiging richt zich op kritieke sectoren en draait om verkenning, misbruik van kwetsbaarheden en OT-manipulatie.
Phishing 3.0: van e-mailscans naar agent-gedreven aanval
Phishing 3.0 verschuift van kwaadaardige inhoud naar misbruik van intent en vertrouwen. Aanvallers zetten daarbij steeds vaker AI-agents in, over e-mail én kanalen heen.
AI-gedreven kwetsbaarheden: waarom patchen niet volstaat
Analyse laat zien dat AI-gedreven kwetsbaarheden het traditionele patchmodel onder druk zetten. Met meer meldingen, snellere PoC’s en hogere exploitbaarheid moeten organisaties hun aanpak verschuiven naar minder exposure.
Offline AI-stack van Kimsuky: slimmer phishing
Kimsuky bouwt aan een offline AI-stack op eigen servers om phishing sneller te maken en malware-ontwikkeling te automatiseren. Verdedigers krijgen concrete aanknopingspunten: correleer LNK, PowerShell, planningstaken en netwerkverkeer.
In Other News: AI, supply chain en poorten onder druk
Deze cybersecurity nieuwsupdate bundelt de belangrijkste verhalen van de week: AI-ingrepen tegen oplichting, veranderende bug bounty-regels, supply chain-compromissen en aanvallen op organisaties.