Direct naar de inhoud

Tag: cybersecurity

Zero trust in AI-jaar: werkt het nog?

Zero trust in AI blijft volgens experts effectief tegen aanvallen, ook wanneer bedreigingen sneller en schaalbaar worden. De kernvoorwaarde: implementeer het model correct en bescherm het beleid tegen manipulatie.

RemoteThreat krijgt 7 miljoen voor offensief platform

RemoteThreat is uit stealth gekomen met 7 miljoen pre-seedfinanciering voor een offensief cyberplatform. Het platform combineert planning, C2, implants, targeting, analyse en AI onder regels en no-strike controls.

DMDC datalek: Pentagon-persoonsgegevens bloot

Bij een DMDC datalek zijn persoonlijke gegevens van Pentagon-gerelateerde personen blootgekomen. Volgens meldingen hadden onbevoegden gedurende ongeveer negen maanden toegang tot bestanden op een file-sharing server.

MCP Python SDK lek: OAuth-credentials gestolen

Een MCP Python SDK lek kan ervoor zorgen dat een kwaadwillende MCP server OAuth-gegevens afvangt en vervolgens een geldig toegangstoken aanvraagt. De oplossing is upgraden naar 1.30.0 of 2.2.0 en waar nodig aanvullende parameters instellen.

Weekly Recap: Citrix-exploits en placeholder-lures

Een zogenoemde placeholder domain verscheen in circa 1.700 repositories en werd daarna omgezet in een malafide lure-site. In dezelfde week kwamen ook Citrix NetScaler ADC/Gateway-exploits en andere incidenten langs.