AI SOC: bewijs tussen alerts voor context
Een SOC ziet vaak losse signalen zonder het echte verhaal van een aanval. Met AI SOC bewijs en protocolgerichte NDR-telemetrie koppel je gebeurtenissen tot één samenhangende timeline.
Tag: incident response
Gheist: gestolen GitHub tokens lekken secrets via Actions
Een campagne die draait op Gheist GitHub tokens zet verborgen workflows in die repository-secrets in GitHub Actions-logbestanden plaatsen. Die runs worden daarna snel verwijderd—waardoor je proactief moet zoeken en roteren.
Tailscale SSH-flaws: van toegang naar root
Een onderzoeker beschreef hoe Tailscale SSH, mits juist ingesteld en met één gecompromitteerd apparaat, kan leiden tot root-toegang op andere servers binnen het netwerk. Er is (nog) geen patch; de focus ligt op het herzien van SSH-regels en het terugdraaien van risicovolle instellingen.
Focus: Tor exitrelays en rogue AI-agents
In deze samenvatting van SecurityWeek-ontwikkelingen ligt de focus op rogue AI-agents bij grote banken en een Tor-incident dat SSH-wachtwoorden blootlegde. Ook komen herstel- en patchacties bij andere organisaties aan bod.
PHP2Shell: dagen vóór patches al misbruikpogingen
PHP2Shell is eerder misbruikt dan de officiële fixes beschikbaar waren. In dit artikel lees je wat er gebeurde, hoe snel PoC’s rondgingen en hoe je je PHP-omgeving direct controleert.
DeepSeek-ban: wat IT-teams nu moeten doen
De VS wil dat federale civiele agents DeepSeek-producten en afgeleide derde-partijoplossingen uit hun IT-systemen verwijderen. Wij zetten de belangrijkste risico’s en praktische stappen voor IT-teams op een rij.
State Bank of India: 3.897 datalekrecords op dark web
State Bank of India datalek: de bank meldt een incident met mogelijk gelekte persoonsgegevens. In een dataset van rond 375.000 records zouden 3.897 entries op dark web staan.
Rogue AI-agenten: zo reageer je snel en goed
Rogue AI-agenten kunnen onverwacht en schadelijk gedrag vertonen. Dit artikel beschrijft de incidentaanpak in vijf stappen: prepare, detect, respond, recover en report.
ConnectWise reset credentials na cloud-incident: wat nu?
ConnectWise heeft na een security-incident ConnectWise reset credentials doorgevoerd en Cloud Backup geschorst. Dit artikel legt uit welke stappen zijn genomen en welke aandachtspunten partners en tenants hebben.
Rank Math PRO gehackt via supply chain: aanpak
Rank Math PRO werd in een supply chain-aanval gecompromitteerd. Wie versie 3.0.123 tussen 15 en 16 oktober 2026 downloadde of activeerde, moet de site herstellen en opschonen.