Direct naar de inhoud

Tag: incident response

Ahold Delhaize zet systemen uit na cyberaanval

Ahold Delhaize meldt dat het een security issue in het netwerk heeft vastgesteld en daarom tijdelijk sommige systemen heeft uitgeschakeld. Winkels blijven open, maar leveringen en online bestellingen kunnen geraakt zijn.

ARTEX AI pentesting bij datadiefstal: FBI-waarschuwing

De FBI en meerdere landen waarschuwen voor China-gekoppelde aanvallen waarbij gestolen e-mail via een webportaal werd gedeeld. Wat ging er mis, en hoe helpen ARTEX AI pentesting bij datadiefstal om dit soort toegang vroeg te blokkeren?

Web datalekken door API-misbruik: Japan in alarm

In Japan melden organisaties een scherpe stijging van web datalekken door API-misbruik. JPCERT/CC wijst op misbruik van mobiele app-API’s en op exploitatie van de Metabase-kwetsbaarheid CVE-2026-72898.

Credential layer groeit sneller dan security teams

De credential layer—alle sleutels en inloggegevens die mensen, systemen en nu ook AI koppelen—breidt razendsnel uit. Zonder een compleet overzicht blijft het moeilijk om lekkages te ontdekken, te beperken en te voorkomen.

500.000 actieve credentials op GitHub: wat nu?

Truffle Security onderzocht openbare GitHub-repositories en vond ruim 500.000 nog actieve credentials. Waarom blijven tokens werken en welke stappen helpen om ze echt te verwijderen?

Politiek afstel GPT-6.1 Astra: safety cases

OpenAI annuleert de release van GPT-6.1 Astra na interne tests. Tegelijk publiceert het bedrijf een plan voor structured safety documentation: de basis voor GPT-6.1 Astra safety cases.

Bitget-aanval: derdepartij-lek en $388 miljoen

Bij de Bitget aanval kwam toegang tot interne credentials via een kwetsbaarheid in een derdepartij beveiligingsproduct. Met die gegevens werden fraude-opnames verstuurd, terwijl klantensaldo’s ongemoeid bleven.

Focus: stateful SOC en AI in incidentafhandeling

AI maakt aanvallen iteratief: een mislukte poging is sneller opnieuw te proberen. Voor verdediging is vooral een stateful SOC nodig, zodat kennis en context niet verloren gaan bij overdracht.

Android spyware Corp MDM in logistiek: wat te doen

Corp MDM Android spyware verspreidt zich via misleidende Google Play-pagina’s die doen alsof ze van logistieke partijen komen. De app vraagt permissies voor sms en telefonie, onderschept nieuwe berichten en kan oproepen omleiden.