Apple gaat de Full Disk Access-regels in macOS aanscherpen omdat steeds capabelere AI-agenten vaker om brede systeemtoegang vragen. Voor gebruikers betekent dit: extra bewust toestemming geven en beter checken wat je toestaat.
Bij het Deense Central Person Register (CPR) is via bedrijfstoegang massaal data uit de registers gehaald. Naar schatting 8,8 miljoen mensen hebben persoonsgegevens zien weglekken.
In Denemarken is sprake van een CPR datalek waarbij aanvallers via een bedrijf toegang kregen tot gegevens van ongeveer 8,8 miljoen mensen. Het incident wordt onderzocht door de dataprotectieautoriteit en de politie.
Clover Health Investments en AngMar Management Services melden data breaches in zorg die samen meer dan 250.000 personen raken. In beide gevallen is PII en PHI gestolen.
Apple kondigt strengere controles rond macOS’ Full Disk Access aan. De wijziging moet voorkomen dat AI-agenten te veel kunnen lezen of wijzigen zonder duidelijke, bewuste toestemming.
Onderzoeker Glow ontdekte dat AI coding agents tienduizenden interne screenshots openbaar maakten via GitHub. Vaak stond dit onder persoonlijke accounts, waardoor security teams het niet zagen.
Bij een DMDC datalek zijn persoonlijke gegevens van Pentagon-gerelateerde personen blootgekomen. Volgens meldingen hadden onbevoegden gedurende ongeveer negen maanden toegang tot bestanden op een file-sharing server.
Een jury in New Mexico oordeelde dat Facebook gebruikers misleidde over privacybescherming. Het gaat om meer dan 43 miljoen schendingen; de rechter bepaalt de uiteindelijke boetes.
Onderzoekers tonen hoe file-change meldingen in Linux, Windows en Android kunnen worden misbruikt om activiteiten van andere gebruikers te reconstrueren. Het gaat niet om inhoud, maar timing, bestandsnamen en paden zijn al genoeg.
Onderzoeker Patrick Wardle toont aan dat een verborgen Muse-instelling op macOS dictatie kan omleiden naar een aanvaller. De aanval vereist wel al toegang als ingelogde gebruiker.
