Focus keyphrase: AI search poisoning uitgelegd (2026)
AI search poisoning gebruikt gemanipuleerde online content om AI-zoekantwoorden en chatbots misleidend te maken. Dit artikel zet de risico’s en concrete verdedigingsstappen op een rij.
AI search poisoning gebruikt gemanipuleerde online content om AI-zoekantwoorden en chatbots misleidend te maken. Dit artikel zet de risico’s en concrete verdedigingsstappen op een rij.
Microsoft heeft EvilTokens AI-phishing verstoord en meerdere websites uitgeschakeld. Het platform misbruikte device code phishing om toegangstokens te bemachtigen.
Microsoft heeft de EvilTokens device-code phishingdienst laten stilleggen. De service werd gekoppeld aan duizenden gecompromitteerde inboxen en gebruikte AI om aanvallen te versnellen.
Een datalek Revolut kan leiden tot gerichte fraude. In dit artikel leg ik uit hoe nepoverheidsverzoeken opduiken en wat je concreet kunt doen.
datalek Revolut en nepoverheidsverzoeken laten zien hoe snel gestolen informatie wordt misbruikt met overtuigende “overheids”-verhalen. In dit artikel lees je welke patronen terugkomen en wat je nu kunt doen om schade te beperken.
De N0va phishkit richt zich op organisaties in de VS en Europa met phishing die vertrouwde diensten nabootst. Na inloggen kan de aanvaller tokens misbruiken en SSO-toegang opzetten.
Bij het Revolut datalek zijn persoonlijke en financiële gegevens van een beperkt aantal gebruikers blootgekomen door een geavanceerde impersonation-aanvraag. Revolut zegt dat systemen en klantgelden niet zijn geraakt.
Onderzoek van Pistachio laat zien dat alleen sturen op kliks een vals gevoel van veiligheid kan geven. Echte vooruitgang blijkt uit het samenspel van klik-, lek- en meldgedrag.
In deze update lees je AI distillation-aanvallen uitgelegd met een bredere context: van onzichtbare tekens bij phishing tot side-channel misbruik en een kritische blik op kwetsbaarheidsrapportage.
Deze week zijn er 200 Android-kwetsbaarheden gepatcht, waaronder issues met hoge ernst. Daarnaast zie je in het nieuws hoe criminelen misbruik maken van browserketens en phishing om toegang te omzeilen.