AI-agents verlagen kosten aanvallen op RSA-1024
Google DeepMind meldt manieren waarop AI-agents de benodigde rekenkosten voor aanvallen RSA-1024 kunnen verlagen. Moderne encryptie met langere sleutels blijft volgens het onderzoek veilig.
Tag: cybersecurity
Japan zet in op dreiging en patchvertraging 2026-aanpak
Japan introduceert een noodpakket voor cybersecurity na een golf van datalekken. Met AI, actieve cyberdefensie en respons-teams wil het land sneller reageren op dreiging en patchvertraging 2026.
Dreiging en patchvertraging: ChatGPT Lockdown omzeild
Onderzoekers beschrijven hoe Lockdown Mode in ChatGPT via HTML-previews en popups te omzeilen is, met risico op datadiefstal, phishing en malware. De kwetsbaarheid is inmiddels gepatcht, maar de aanpak laat bredere AI-risico’s zien.
Cyberaanval bloedbank: temperatuurmanipulatie gestopt
In Frankrijk werd een cyberaanval bloedbank gestopt voordat plasma of monsters werden aangetast. Bij drie locaties verhoogden aanvallers temperatuurdrempels, maar detectie en actie voorkwamen schade.
Apple scant openbare iCloud-links op schadelijke inhoud
Apple start met het controleren van openbare iCloud-links op schadelijke inhoud vanaf iOS 27.3, iPadOS 27.3, macOS 27.3 en visionOS 27.3. Bij delen via ‘Anyone with the link’ gaat end-to-end encryptie niet meer aan.
Rails kwetsbaarheid: bestand schrijven via ImageMagick
Een Rails kwetsbaarheid ImageMagick kan onbevoegden via uploads willekeurige bestanden op je server laten schrijven. Rails raadt een snelle upgrade naar 8.1.4.1 of 8.0.5.2 aan.
Noord-Korea, Binance en dreiging: wat betekent dit?
Zuid- en Noord-Korea’s spanningen lopen op terwijl de FBI een Noord-Koreaans hackerspoor koppelt aan de Binance-hack. Wat betekent de combinatie van cyberbeschuldigingen en militaire signalen voor partijen in de crypto-keten?
Android 14-17 patch voor RCE zonder actie
Google waarschuwt voor een kritieke Android-kwetsbaarheid die op afstand code kan laten uitvoeren zonder dat de gebruiker iets hoeft te doen. Controleer je Android security patch level en update naar 2026-11-01 of later.
Fake job interviews: $6,43 miljard diefstal via AI-misbruik
Binance beschrijft hoe fake job interviews en supply chain aanvalsketens samenliepen met AI-tool misbruik. Het resultaat: een diefstal van $6,43 miljard en een noodreconstructie van systemen.
AI-cyberaanvallen op kritieke infrastructuur: 2028
De Britse cyberchef waarschuwt dat AI-cyberaanvallen 2028 waarschijnlijk zijn tegen kritieke infrastructuur. Wat betekent dat voor organisaties, en welke praktische stappen kun je vandaag al zetten?