AI coding agents lekken beelden via GitHub
Onderzoeker Glow ontdekte dat AI coding agents tienduizenden interne screenshots openbaar maakten via GitHub. Vaak stond dit onder persoonlijke accounts, waardoor security teams het niet zagen.
Tag: security
File notification lek: zo monitort een aanvaller gebruikers
Onderzoekers tonen hoe file-change meldingen in Linux, Windows en Android kunnen worden misbruikt om activiteiten van andere gebruikers te reconstrueren. Het gaat niet om inhoud, maar timing, bestandsnamen en paden zijn al genoeg.
Gyazo datalek: 23,6 miljoen records blootgelegd
Het Gyazo datalek bij Helpfeel draait om ongeautoriseerde toegang tot beeldupload-servers. Daarbij zijn naar schatting 23,6 miljoen gebruikersrecords en grote hoeveelheden afbeeldingsmetadata blootgelegd.
Comp AI: AI-native compliance met continue controle
Comp AI haalde 34 miljoen dollar op om AI-native compliance en beveiliging verder door te ontwikkelen. Met agentic AI richt het bedrijf zich op continue controle: real-time validatie en monitoring.
AI distillation-aanvallen uitgelegd: zo werkt het echt
Bij AI distillation-aanvallen proberen kwaadwillenden kennis te manipuleren tijdens het distillatieproces. In dit artikel lees je hoe het werkt en hoe je risico’s beperkt.
HelmGuard haalt 7,3 miljoen op voor AI-GRC
HelmGuard, een Britse startup, haalde 7,3 miljoen op voor een AI-GRC platform. De oplossing gebruikt agenten om risico-signalen uit bronsystemen te verzamelen en compliance sneller samen te vatten.
Xpander wint 7,5 miljoen voor AI governance
Xpander, een jonge startup uit Californië, heeft 7,5 miljoen dollar opgehaald voor AI governance. Met een platform dat AI-agenten beheert en beveiligt, wil het sneller adoptie mogelijk maken.