DHS-lek: 41.000 records uit Okta gedeeld online
Bij het DHS Okta-lek zijn meer dan 41.000 records van DHS-medewerkers en contractors online gedeeld. Het zou afkomstig zijn van een Okta single sign-on-systeem en bevat ook accounttoegangen.
Tag: identity
Derde-party agenten: AI-security mist vaak deze risico’s
Veel organisaties focussen op AI die ze zelf kiezen en configureren. Maar derde-party agenten duiken ongemerkt op in bestaande software en vallen daardoor buiten gangbare governance en controles.
AI-agents en secrets sprawl: identiteitsrisico’s
AI-coding agents maken het lekken van credentials sneller en breder, waardoor secrets sprawl toeneemt. De kern ligt niet in modelgedrag, maar in identiteiten en toegangsrechten.
Kali365 device code phishing: risico voor Microsoft
Kali365 device code phishing gebruikt Microsoft’s eigen loginstroom om slachtoffers een code te laten goedkeuren, waarna aanvallers toegangstokens kunnen bemachtigen. Daardoor ontstaat risico op datalekken, fraude en verstoring binnen Microsoft 365.