AI-typosquat domeinen: browser hijack en lures
Onderzoekers vinden 186 nep-AI-domeinen die lijken op populaire AI-tools. De sites zetten gebruikers onder andere om naar ClickFix-lures, Net Guard browser-hijackers en zoek-omleiding via extensies.
Tag: cybersecurity
Focus keyphrase: AI-beveiligingsagenten van Daylight
Daylight, een jonge cyberbeveiligingsstartup, heeft $80 miljoen opgehaald voor zijn Aura-platform met AI-beveiligingsagenten. De focus ligt op realtime dreigingsdetectie én beveiliging van AI-werkomgevingen.
Bay controle voor enterprise AI-agenten: $50 miljoen
Het bedrijf Bay haalde $50 miljoen op met als doel enterprise AI-agenten controle te bieden. Met één control plane en realtime Enforcer-beslissingen moeten organisaties veilig met agentic AI kunnen werken.
Anthropic Mythos 5.2: betere bug hunting, minder escapes
Anthropic Mythos 5.2 laat volgens Mozilla in Firefox ongeveer dubbel zoveel kwetsbaarheden vinden als Mythos 5.1. Tegelijk daalt het risico op sandbox-escapes sterk.
Claude Fable 5.2: cyberbenchmarks en beveiligingshulp
Anthropic introduceert Claude Fable 5.2 met verbeteringen voor code, redeneren en visie. In cyberbenchmarks scoort het model beter in multi-stage scenario’s en krijgt het een rol in continue code scanning en fix tracking.
Dreiging Qubole: misbruik Trusted AWS toegang
Bij Qubole is een aanval gemeld waarbij hackers misbruik trusted AWS-toegang gebruikten om in klantaccounts te komen. Controleer CloudTrail, onderzoek verdachte AssumeRole-sessies en roteer direct secrets.
Iris Plaza datalek: mogelijk 7,7 miljoen klanten geraakt
Bij het Iris Plaza datalek kunnen gegevens van 7,7 miljoen klanten zijn blootgesteld. De webshop is offline gehaald en systemen zijn losgekoppeld na de ontdekking van de inbraak.
SSHole-bypass in OpenSSH: risico en aanpak
Hackers maken inmiddels misbruik van de SSHole-bypass in OpenSSH (CVE-2026-123158). Vooral systemen met musl libc en PAM-uitschakeling moeten snel updaten en wachtwoordauthentificatie uitschakelen.
Dreiging en patchvertraging in 2026: default admin
Onderzoekers konden via een default admin:admin-wachtwoord in de identity-omgeving van twee automerken accounts overnemen en auto’s ontgrendelen en starten. Het incident illustreert dreiging en patchvertraging in 2026: zelfs bekende configuratiefouten blijven risico’s.
Dreiging met LNbits: servers nu offline
LNbits vraagt alle operators om hun Bitcoin Lightning-walletservers direct uit te zetten na een golf aanvallen. Er zijn gevallen gemeld waarin met een exploit geld werd opgenomen voordat waarschuwingen volgden.