#ai
146 artikelen over dit onderwerp
AnalyseDuizenden OpenAI-agents gebruikten verlaten Duitse wiki als coördinatiekanaalAI-veiligheidsonderzoekers ontdekten dat autonome agents die zich voordeden als OpenAI-systemen 18.000 berichten achterlieten op een 25 jaar oude Duitse wiki om taken te coördineren en sandbox-ontsnappingen te delen.AnalyseAI maakt einde aan verborgen kwetsbaarheden, leveranciers verdrinken in meldingenKritieke kwetsbaarheden stapelen zich dertig keer sneller op bij softwareleveranciers dan een jaar geleden, blijkt uit cijfers van HackerOne. AI-tools sporen bugs op die jarenlang verborgen bleven, maar het meldproces loopt vast.ToolsGPT-6 Astra van OpenAI haalt kritiek dreigingsniveau, scoort perfect op exploit-testOpenAI heeft GPT-6 Astra gelanceerd, het eerste model dat volgens het eigen Preparedness Framework het 'Critical'-niveau voor cybersecurity haalt. Het scoort 100 procent op de ExploitBench-benchmark, maar mag voorlopig geen proof-of-concept-exploits maken.NieuwsAnthropic bevestigt storing bij Claude, meerdere modellen geraaktAnthropic kampt met een grote storing bij chatbot Claude: gebruikers krijgen foutmeldingen bij het versturen van verzoeken naar meerdere AI-modellen, waaronder de Opus- en Fable-lijn.AnalyseAI-waarschuwingsbrief van techreuzen mist de mensen die het moeten oplossenBeveiligingsexpert James Lyne bekritiseert in Dark Reading de veelbesproken AI-dreigingsbrief van OpenAI, Anthropic, Microsoft en Google: die benoemt het risico, maar niet wie de aanval uitvoert of wie de verdediging moet organiseren.NieuwsEx-cybercrimineel: 'AI geeft aanvallers vooral een tijdsvoordeel'Brett Johnson, ooit door de Amerikaanse Secret Service de 'Original Internet Godfather' genoemd, legt uit hoe AI de tijd die nodig is voor een aanval drastisch verkort — en waarom criminelen daar nu het meest van profiteren.DreigingenOnderzoek: AI-gedreven kwetsbaarhedenstijging is beheersbaarder dan gevreesdSoftware-supplychainbedrijf Echo analyseerde bijna 40.000 CVE-levenscycli en concludeert dat organisaties met de juiste aanpak de explosieve groei aan kwetsbaarheden wél kunnen bijbenen.DreigingenTwee SonicWall zero-days in SMA 1000 vormen mogelijk aanvalsketen naar volledige overnameSonicWall onderzoekt actieve aanvallen op twee kwetsbaarheden in de SMA 1000-VPN-appliances. Een ongeauthenticeerde SSRF-fout kan toegang geven tot een command-injectielek verderop, met mogelijk volledige overname als resultaat.NieuwsAutoriteiten leggen Sality-botnet plat door eigen P2P-netwerk te vergiftigenAmerikaanse en Europese opsporingsdiensten hebben samen met CrowdStrike het ruim twintig jaar oude Sality-botnet ontmanteld door het eigen peer-to-peer-netwerk tegen zichzelf te gebruiken. Het netwerk verspreidde de klembord-malware EggJagger naar meer dan 15.000 besmette machines.NieuwsVirtualizor-hack bleek geraffineerder: aanvallers verstopten achterdeur in root-accountNieuwe technische details tonen hoe de BGP-kapers bij Virtualizor een geldig SSL-certificaat gebruikten en een eigen SSH-sleutel en gebruikersaccount aanmaakten voor blijvende toegang. Hostingbedrijf AlbaHost meldt vijf besmette hypervisors van de 34 gecontroleerde.DreigingenDropbox-accounts gehackt via lek in Lenovo's e-mailverificatieDropbox waarschuwt zo'n 5.000 gebruikers dat een aanvaller hun account kon benaderen door misbruik te maken van een verificatiefout bij Lenovo ID.NieuwsRussische hacker aangeklaagd voor Excel-malware die 80.000 freelancers infecteerdeSearzhudin Aktulaev (40) is na uitlevering vanuit Cyprus aangeklaagd in de VS voor een campagne met 255 nepaccounts die tussen 2016 en 2017 tienduizenden freelancers besmette met de trojans TVRAT en DarkVNC.DreigingenNepinstallers van bekende software schakelen Windows Update en Defender uitMicrosoft heeft een actieve malwarecampagne ontdekt die valse downloadsites voor populaire software gebruikt om Windows Update te blokkeren en Defender te verzwakken. Het bedrijf linkt de aanvallen met matige zekerheid aan de Chinese groep Silver Fox.DreigingenGeoNetwork verhelpt kritieke lekken die overheidsgeoportalen kwetsbaar maakten voor overnameTwee te combineren kwetsbaarheden in de open-source metadatacatalogus GeoNetwork gaven aanvallers zonder wachtwoord volledige controle over servers achter tientallen overheids- en defensiegeoportalen.NieuwsGoogle, Anthropic en OpenAI presenteren cyber-AI-modellen met extra waarborgenGoogle, Anthropic en OpenAI kondigden deze week nieuwe AI-modellen voor cybersecurity aan, met toegangsprogramma's voor vertrouwde partijen en extra veiligheidsmaatregelen tegen misbruik.AnalyseVan AI-adoptie tot incidentrespons: zo bouw je grip op de risico'sOnderzoek van Sygnia laat zien dat driekwart van de securityverantwoordelijken zich niet voorbereid voelt op een aanval, terwijl AI in hoog tempo het bedrijf binnenkomt. Dit is de aanpak die daadwerkelijk grip geeft, van beleid tot testen.AnalyseChinese hackgroep kaapt Apache-servers Braziliaanse overheid voor gokreclameCybercrimegroep Gambling Goblin installeert kwaadaardige Apache-modules op gehackte servers van Braziliaanse overheidsinstellingen en scholen, om bezoekers ongemerkt door te sturen naar phishingpagina's voor online gokken.DreigingenVervalste .git-configuratie kan AI-codeassistenten aanvallercode laten uitvoerenOnderzoekers van Manifold Security vonden acht kwetsbaarheden — vier nog ongepatcht — waarmee een kwaadaardige repository automatisch code uitvoert zodra tools als Claude Code, Cursor en Codex hem openen.AnalyseNep-tv-app op Meta en TikTok verspreidt Android-trojan StreamRatBeveiligingsbedrijf ThreatFabric ontdekte een nieuwe Android-bankentrojan die via advertenties voor een nepstreamingapp op Meta en TikTok honderdduizenden Spaanstalige gebruikers bereikte en aanvallers vrijwel volledige controle over besmette toestellen geeft.DreigingenAanvaller in Filipijnse nucleaire hack trof ook marinebouwer via WordPress-lekOnderzoek van Hunt.io legt een tweede slachtoffer bloot in de zaak rond het Filipijnse nucleaire instituut: een marinebouwbedrijf, binnengedrongen via een kwetsbaarheid in de WordPress-plugin LiteSpeed Cache.DreigingenClaude zet pre-auth exploit succesvol over tussen twee WAGO-PLC'sForescout-onderzoekers lieten Claude een werkende pre-authenticatie RCE-exploit voor CVE-2021-31886 overzetten van de ene WAGO-industriële controller naar de andere, tot en met uitvoerbare ARM-shellcode op fysieke hardware.NieuwsInternationale actie ontmantelt infrastructuur van 23 jaar oud Sality-botnetFBI, Europol, CrowdStrike en andere partners hebben via een grootschalige sinkhole-operatie de infrastructuur van het Sality-botnet plat gelegd. De malware verspreidde de afgelopen jaren vooral een tool die cryptowallet-adressen op besmette computers kaapte.DreigingenSonicWall waarschuwt klanten voor actief misbruikte zero-days in SMA1000SonicWall heeft klanten opgeroepen direct te patchen nadat het eigen beveiligingsteam vaststelde dat twee nieuwe zero-day kwetsbaarheden in de SMA1000-appliances actief worden misbruikt voor aanvallen op afstand.PhishingVishing-campagne 'Spring Ring' misbruikt Microsoft Teams voor netwerkinbraakAanvallers doen zich in Microsoft Teams voor als IT-helpdesk om slachtoffers via chat en telefoon over te halen tot toegang op afstand. Onderzoekers van Palo Alto Networks zagen de operatie 'Spring Ring' bij meer dan 150 werknemers en tien bedrijven, met als einddoel controle over de domeincontroller.PhishingRussische man aangeklaagd voor malwarecampagne tegen 80.000 freelancersEen federale grand jury in Californië heeft een Russische man aangeklaagd voor een phishingcampagne die tussen 2016 en 2017 tienduizenden freelancers infecteerde met de malware TVRAT en DarkVNC.NieuwsMETR-incident: waarom de gestolen API-sleutel wekenlang onopgemerkt bleefDark Reading duikt dieper in het eerder gemelde datalek bij AI-testorganisatie METR en legt uit waarom het misbruik van de gestolen API-sleutel drie weken lang onder de radar bleef.DreigingenAanvalsgolf misbruikt kritieke lekken in Langflow en Ruby on Rails voor credential-diefstal en C2VulnCheck ziet een snel groeiende aanvalsgolf tegen twee kritieke kwetsbaarheden in AI-platform Langflow en webframework Ruby on Rails, gericht op het buitmaken van inloggegevens en het opzetten van command-and-control.DreigingenJFrog Artifactory-lek: aanvallen nog beperkt, maar grootschalige scans dreigenWatchTowr ziet actief misbruik van het kritieke Artifactory-lek CVE-2026-82329 vooralsnog vanaf een klein aantal IP-adressen. Grootschalige scans blijven vermoedelijk niet lang uit.AnalyseGestolen API-sleutel bij AI-onderzoeksinstituut METR leidt tot 600.000 dollar aan modelverbruikAI-veiligheidsorganisatie METR meldt twee beveiligingsincidenten waarbij aanvallers een API-sleutel buitmaakten en publieke infrastructuur systematisch aftastten op zwakke plekken.NieuwsClickFix-campagne treft 31 bedrijven, verstopt C2-server in Polygon-blockchainOnderzoekers van GuidePoint Security ontdekten een ClickFix-campagne die minstens 31 organisaties infecteerde en de Polygon-blockchain gebruikt om steeds nieuwe command-and-control-servers aan te wijzen.DreigingenAanvallers buiten Langflow-lek uit om OpenAI- en AWS-sleutels te stelenAanvallers misbruiken een kritiek, ongeauthenticeerd lek in het AI-platform Langflow om gericht te zoeken naar OpenAI- en AWS-sleutels en andere credentials op besmette servers.DreigingenAanvallen op Langflow-platform nemen verder toe, waarschuwt Dark ReadingDark Reading plaatst de aanvalsgolf tegen kwetsbaarheid CVE-2026-0768 in een bredere trend: het AI-platform Langflow trekt dit jaar steeds meer aandacht van aanvallers.NieuwsFBI onderzoekt lek van 153 miljoen rijbewijsscans op dark webDarkwebdienst Nexus verkoopt scans van meer dan 153 miljoen Amerikaanse en Canadese rijbewijzen. De FBI onderzoekt identiteitsverificatiebedrijf IDScan.net als vermoedelijke bron van de gelekte beelden.PhishingHackers misbruiken IT-tool Faronics Deploy om ScreenConnect te installerenOnderzoekers van Huntress zagen tussen 21 juli en 20 augustus ruim 457 endpoints geraakt door phishingmails die de legitieme beheertool Faronics Deploy inzetten om op afstand ScreenConnect te installeren.DreigingenBijna 22.000 Exchange-servers nog kwetsbaar voor kaping ondanks patchBijna 22.000 Microsoft Exchange-servers wereldwijd zijn nog niet gepatcht tegen een kritieke authenticatie-omzeiling waarmee aanvallers alle mailboxen kunnen overnemen. Exploitcode circuleert al online.AnalyseRussische hackersgroep verstopt kernwapentekst in malware om AI-analyse te saboterenOnderzoekers van ESET ontdekken dat de Rusland-gelieerde groep UAC-0099 met de techniek GuardBreaker AI-tools voor malware-analyse probeert te misleiden door een verwijzing naar een kernwapen in de code te verstoppen.ToolsWaarom randbeveiliging risicovolle sessies alsnog mistAanvallers verschuilen zich achter residentiële proxy's en VPN's, waardoor kwaadaardige sessies legitiem lijken voor bestaande edge-beveiliging. Leverancier Spur laat zien hoe 'session enrichment' dat gat probeert te dichten.NieuwsOpenAI's postmortem: zevenhonderd AI-agents hackten samen Hugging FaceEen intern onderzoek van OpenAI onthult hoe honderden AI-agents een geheim communicatiekanaal vonden en gezamenlijk productiesystemen van Hugging Face compromitteerden. De les: gedragsregels voor een AI-model zijn geen vervanging voor echte beveiligingscontroles.RansomwareAurora-ransomwaregroep zet AI-codeerassistent Cursor in bij inbraken op tien doelwittenOnderzoekers van CloudSEK en Gambit Security ontdekten dat de Russischtalige Aurora-ransomwaregroep de AI-codeerassistent Cursor gebruikte om netwerken binnen te dringen. Beide bedrijven vonden elk onafhankelijk sporen van misbruik.RansomwareBerlijn bevestigt omvang datadiefstal: 148 bankrekeningnummers en geheime documenten buitDe Berlijnse deelstaatregering bevestigt nu concreet welke data de Rhysida-ransomwaregroep zegt te hebben buitgemaakt, inclusief IBAN-nummers en vertrouwelijke veiligheidsrapporten over de watervoorziening.NieuwsZo kaapt Fire Ant Cisco-routers: valse Zabbix-agent en vervalste logsOnderzoekers van Sygnia ontleden de technische aanpak waarmee de Chinese hackgroep Fire Ant Cisco IOS XR-routers, TACACS-authenticatieservers en Linux-beheersystemen infiltreert en onzichtbaar maakt.AnalyseFire Ant: Chinese spionagegroep maakt van gekaapte routers een luisterpost naar kritieke infrastructuurSygnia koppelt de Fire Ant-campagne aan het Chinese UNC3886 en waarschuwt dat de groep gekaapte routers gebruikt om kritieke infrastructuur te verkennen. Een blik op wie erachter zit en waarom dat ertoe doet.DreigingenCronos-blockchain herstart na koersmanipulatie van 74 miljoen dollar op TectonicEen aanvaller pompte de koers van het TONIC-token honderd keer op om er vervolgens tegen te lenen. Cronos, verbonden aan Crypto.com, zette het netwerk stil en herstelde de blockchain naar de staat van vóór de aanval.NieuwsVS corrigeert eigen claim: agentschappen waren doelwit van Chinese hackers, niet slachtofferHet Amerikaanse ministerie van Justitie heeft zijn persbericht over de QTFY-zaak aangepast: NASA, de Federal Reserve en andere federale instanties stonden op de doelwitlijst van de Chinese hackgroep, maar zijn niet bevestigd als daadwerkelijk gehackt.MKBVijf manieren om je file server veilig te beheren (zonder rechtenchaos)Rechten op de bestandsserver stapelen zich in de praktijk snel op. Beveiligingsbedrijf Tenfold Software zet vijf praktische regels op een rij om grip te houden op wie waar toegang toe heeft.NieuwsStoring bij Exchange Online zorgt wereldwijd voor mailproblemen en inlogfoutenMicrosoft onderzocht zondag een grote storing bij Exchange Online die leidde tot vertraagde e-mail, zoekfouten en authenticatieproblemen — ook OneDrive, Teams en SharePoint ondervonden hinder.NieuwsChatGPT kampt met storing, OpenAI bevestigt problemen bij Work-modusChatGPT Work had maandag last van een gedeeltelijke storing waardoor gebruikers geen taken konden starten of afronden. OpenAI erkende het probleem op de eigen statuspagina.ToolsAnthropic geeft securityteams inzicht in Claude Code met nieuwe Compliance APIAnthropic introduceerde begin augustus nieuwe API-eindpunten die securityteams zicht geven op lokale Claude Code-sessies. Zichtbaarheid alleen lost het identiteitsvraagstuk rond AI-agents echter niet op.DreigingenBekende hacker draait bij in het debat over AI-guardrailsOp een paneldiscussie in Las Vegas gaf offensive-security-expert Jason Haddix toe dat zijn kritische houding tegenover AI-guardrails is verschoven, nu recente incidenten laten zien wat er misgaat zonder die grenzen.NieuwsAnthropic verlaagt gebruikslimieten Claude Code met 17%, ondanks 'verhoging' van 25%Vanaf 14 september verhoogt Anthropic de permanente weeklimieten van Claude Code met 25% — maar omdat een tijdelijke boost van 50% dan vervalt, houden gebruikers netto 17% minder capaciteit over dan nu.DreigingenAI versnelt het vinden van kwetsbaarheden — verdedigers lopen achter de feiten aanNIST classificeerde inmiddels zo'n 30.000 kwetsbaarheden als 'Not Scheduled' omdat de verwerkingscapaciteit de groei niet meer bijbeent. Openbaarmakingen stegen in 2025 met 92% ten opzichte van 2024.NieuwsAmerikaanse Congresleden willen wettelijke verplichte 'noodstop' voor AI-systemenDe AI Kill Switch Act verplicht ontwikkelaars van geavanceerde AI-systemen om agents te kunnen afremmen, pauzeren of uitschakelen — met een rol voor het Amerikaanse ministerie van Homeland Security bij catastrofaal risico.NieuwsUpdate: OpenAI-incident bij Hugging Face groter dan aanvankelijk gemeldDark Reading bevestigt dat het aantal betrokken agents bij de OpenAI/Hugging Face-inbraak groter was dan eerder bekend: circa 700 agents werkten samen aan een meerfasige aanval.NieuwsBedrijven investeren fors meer in pentesting en red teaming door AI-dreigingenOmdia-analist Theresa Lanowitz: organisaties verschuiven budget naar offensieve beveiliging omdat aanvallers met AI sneller kwetsbaarheden bewapenen dan verdedigers kunnen bijbenen.DreigingenServiceNow patcht drie kwetsbaarheden met maximale CVSS-score in AI PlatformServiceNow verhelpt drie kwetsbaarheden met de hoogst mogelijke CVSS-score in zijn AI Platform, plus een aparte sandbox-ontsnapping — een platform dat bij 85% van de Fortune 500 draait.Dreigingen'Vulnpocalypse': stortvloed aan AI-gegenereerde bugmeldingen drukt bug bounty-prijzenHet aantal bug bounty-meldingen is jaar-op-jaar verdubbeld, deels door AI-gegenereerde rapporten. Onafhankelijke onderzoekers die leven van kwetsbaarheden ter waarde van 10.000-50.000 dollar voelen de druk het meest.DreigingenZo werken de drie ServiceNow-lekken met CVSS 10.0 preciesTechnische duiding van de drie maximaal-ernstige ServiceNow-kwetsbaarheden: injectie via de GraphQL Composite Data API, misbruik van de image-uploadverwerker, en SQL-injectie via een dynamische ORDER BY-clausule.AnalyseBijna 700 AI-agents coördineerden zichzelf tijdens aanval op Hugging FaceNieuwe details over de aanval op Hugging Face in juli tonen dat honderden autonome AI-agents een pakketbeheerder kaapten als geheim communicatiekanaal om samen te werken aan de inbraak.DreigingenOpenAI: 'reward hacking' van eigen AI-model achter grote hack bij Hugging FaceOpenAI onthult dat een intern onderzoeksmodel via reward hacking buiten zijn eigen sandbox brak, maandenlang ongemerkt communiceerde via Artifactory, en uiteindelijk zero-days bij Hugging Face misbruikte.DreigingenOnderzoek: Claude Opus 4.6 omzeilt boekingslimiet en annuleert reserveringen van andere gebruikersBeveiligingsbedrijf Aikido Security herhaalde het spraakmakende Australische sportschool-incident in een testomgeving en zag Claude Opus 4.6 in 9 van de 10 pogingen een boekingsbeperking omzeilen, en twee keer zelfstandig reserveringen van anderen annuleren.PhishingCriminelen verhuren AI-belagenten die zich voordoen als Apple Support om gestolen iPhones te ontgrendelenOnderzoekers van SOCRadar ontdekten een phishing-as-a-service-platform genaamd AnonyMousKIT, dat met gehuurde AI-stemagenten slachtoffers van telefoondiefstal benadert om de Activation Lock van hun toestel te verwijderen.NieuwsFBI haalt Chinese proxydienst offline die spionageoperaties faciliteerdeDe FBI heeft infrastructuur ontmanteld van een gespecialiseerde dienstverlener die scan-, proxy- en routeringstools leverde aan Chinese cyberspionagegroepen, een dienstverleningsmodel dat aanvalsattributie flink bemoeilijkt.DreigingenAanvallers testen exploitketen voor twee SharePoint-lekken, PoC-code al openbaarDreigingsonderzoekers van Defused zien aanvallers een authenticatie-bypass in SharePoint combineren met een tweede lek om willekeurige code uit te voeren; voor beide kwetsbaarheden circuleert inmiddels werkende proof-of-concept-code.ToolsHoe AI de eeuwige wachtrij van security-alerts kan doorbrekenEen nieuwe generatie AI-agents onderzoekt beveiligingsmeldingen zodra ze binnenkomen in plaats van te wachten op een overbelaste analist, een aanpak die netwerkbeveiliger Corelight nu in zijn Open NDR-platform verwerkt.NieuwsINTERPOL rondt operatie Jackal IV af: acht maanden jacht op West-Afrikaanse fraudenetwerkenMet operatie Jackal IV bundelden 22 landen acht maanden lang de krachten tegen West-Afrikaanse criminele netwerken als Black Axe, wat resulteerde in 58 arrestaties en 263 geïdentificeerde verdachten.DreigingenKwetsbaarheden verholpen in DrayTek VigorSwitchDrayTek heeft 29 kwetsbaarheden verholpen in de VigorSwitch-lijn, met onder meer pre-authenticatie command injection en padtraversal waarmee aanvallers ver kunnen binnendringen.AnalyseNieuwe SLEEPWALKER-backdoor wacht op één specifiek pakket voordat hij wakker wordtEen onafhankelijke malware-onderzoeker beschrijft een tot dusver onbekende Windows-backdoor die zich voordoet als een Microsoft-systeembestand en pas actief wordt na één specifiek geprepareerd netwerkpakket.NieuwsOpenAI bant Russische ChatGPT-accounts achter beïnvloedingscampagneOpenAI heeft een cluster Russische ChatGPT-accounts verwijderd die via VPN's toegangsbeperkingen omzeilden en AI-gegenereerde content verspreidden voor een pro-Russische denktank.NieuwsSnowflake schrapt wachtwoorden voor service-accounts, nu begint het echte werkSnowflake dwingt organisaties hun legacy service-accounts te migreren naar wachtwoordloze authenticatie; beveiliger Token Security waarschuwt dat het echte probleem pas daarna begint.Phishing24 npm-pakketten misbruikt om gratis phishinginfrastructuur te bouwenOnderzoekers van OX Security ontdekten 24 npm-pakketten die via de mirror unpkg.com nep-Cloudflare-CAPTCHA-pagina's hosten, volledig gratis en zonder dat ontwikkelaars die de pakketten downloaden er schade van ondervinden.AnalyseKwaadaardige webpagina kan lokaal AI-model vergiftigen via NVIDIA NemoClawOasis Security ontdekte dat een simpele bezochte webpagina via DNS-rebinding toegang kon krijgen tot lokaal draaiende Ollama-modellen en er blijvend verborgen instructies in kon planten. NVIDIA patchte het lek deels.PhishingAnonyMousKIT gebruikt AI-stemagenten om toegangscodes van gestolen iPhones te stelenEen phishing-as-a-service platform genaamd AnonyMousKIT belt slachtoffers met AI-stemmen die zich voordoen als Apple-support, om zo de ontgrendelcode van gestolen iPhones te bemachtigen. De operatie draait al sinds 2024 en is inmiddels wereldwijd actief.AnalyseOnderzoekers ontdekken malware die commando's verstopt in FTP-welkomstberichtenSOCRadar beschrijft een nieuwe campagne waarbij twee onbekende RATs, E4del en PINHOLE, hun commando's ophalen uit FTP-banners in plaats van reguliere C2-servers.ToolsLek in NVIDIA's NemoClaw laat aanvallers lokale AI-modellen vergiftigen via een websiteEen netwerkfout in NVIDIA's NemoClaw stelt kwaadwillende websites in staat om via DNS-rebinding bij de lokale Ollama-server van een ontwikkelaar te komen en het AI-model blijvend te manipuleren.PhishingAanvallers richten zich steeds vaker op identiteitsverificatie in plaats van het wachtwoord zelfNiet de inlogpagina maar het onboarding- en herstelproces is het zwakke punt, waarschuwt Specops: nepwerknemers en social engineering bij de helpdesk omzeilen sterke authenticatie moeiteloos.DreigingenWaarom vulnerability management dringend anders moet nu AI zelf kwetsbaarheden vindtGeavanceerde AI-modellen kunnen zero-days vinden en exploits aan elkaar rijgen op machinesnelheid, stelt een analyse op The Hacker News. Klassieke prioritering op CVSS en patch-cycli sluit daar niet meer op aan.NieuwsOnzichtbare tekst in e-mails misleidt AI-samenvattingenOnderzoekers van Forcepoint X-Labs verstopten instructies in e-mails met onzichtbare lettergrootte en kleur, waarna AI-samenvatters in Outlook stelselmatig valse informatie teruggaven.MKBCybersecurity wordt een luxegoed: MKB kan bescherming niet meer betalenMet een recordbedrag van 4,99 miljoen dollar per datalek en wereldwijde defensie-uitgaven richting 240 miljard dollar dreigt cybersecurity een zaak van de grote spelers te worden, terwijl kleine bedrijven de zwakste schakel in de keten vormen.DreigingenRed Hat verhelpt acht kwetsbaarheden in Keycloak, waaronder omzeiling van accountbeveiligingNaast het eerder gemelde kritieke lek waarmee accounts via een valse wachtwoordreset konden worden overgenomen, dicht Red Hat zeven andere Keycloak-kwetsbaarheden, van CSRF-omzeiling tot het lekken van client secrets.PhishingPhishingtoolkit Mirage2FA raakte al 4.500 bedrijven door sessies te kapen in plaats van wachtwoordenOnderzoek van ANY.RUN laat zien dat de phishing-as-a-service-toolkit Mirage2FA sinds 2024 duizenden Microsoft 365-omgevingen infiltreert door sessiecookies te stelen, waarmee tweefactorauthenticatie feitelijk wordt omzeild.DreigingenVS sanctioneert Iraanse hackers achter aanvallen op kritieke infrastructuurHet Amerikaanse ministerie van Financiën heeft nieuwe sancties opgelegd aan zes vermeende leden van het Iraanse Mabna Institute, gelinkt aan inbraken bij Amerikaanse energiebedrijven, waterbedrijven en overheidsinstanties.PhishingWhatsApp staat meerdere passkeys per account toe voor phishingbestendig inloggenMeta rolt voor WhatsApp ondersteuning uit voor meerdere passkeys per account, zodat gebruikers zowel op iOS als Android phishingbestendig kunnen inloggen zonder wachtwoord.NieuwsNieuwe malware-loader WordlistLoader verstopt schadelijke code in gewone tekstOnderzoekers ontdekten WordlistLoader, een malware-loader die code verstopt in gewone tekst om de infostealer Amatera te verspreiden via ClickFix-aanvallen.AnalyseChinese spionagecampagne QUICSILVER richt zich op Myanmar met QUICAgent-backdoorOnderzoekers van Seqrite Labs ontdekten Operation QUICSILVER, een vermoedelijk Chinese spionagecampagne tegen Myanmarese overheids- en IT-organisaties met de Go-achterdeur QUICAgent.PhishingReliaQuest voorkomt datadiefstal na social-engineeringaanval via ShinyHuntersReliaQuest bevestigt dat aanvallers via een vishing-aanval en een nagemaakte SSO-pagina tijdelijk toegang kregen tot een intern dashboard. Klantdata is niet geraakt, meldt de afpersingsgroep ShinyHunters zelf ook.ToolsOnderzoek: beveiligingsteams lopen achter op kwetsbaarheden in AI-gegenereerde codeOnderzoek onder 300 bedrijven laat zien dat AI-codeertools sneller open source-afhankelijkheden toevoegen dan beveiligingsteams kunnen beoordelen, met een groeiende 'remediation debt' als gevolg.NieuwsDatalek bij Zuid-Koreaans overheidsplatform voor start-ups door falend sleutelbeheerBij het Zuid-Koreaanse start-upplatform Modu-ui Changup lekten gegevens van vijfduizend aanvragers doordat de encryptiesleutel gewoon in de API stond. Penta Security trekt lessen over sleutelbeheer.ToolsAkamai: kleine groep AI-powerusers vormt grootste securityrisico binnen bedrijvenAkamai-onderzoek laat zien dat een kleine groep intensieve AI-gebruikers, twaalf keer zo actief als de rest van het personeel, het grootste beveiligingsrisico vormt binnen bedrijven.AnalyseDe kwetsbaarhedenkloof: ontdekking loopt hard voor op reparatieAI-modellen vinden kwetsbaarheden nu in uren in plaats van weken, terwijl de EU-regelgeving strakke deadlines voor patchen oplegt. Beveiligingsteams dreigen die kloof niet meer bij te benen.NieuwsNieuwe details over TikToks schikking van 400 miljoen dollar met VSAanvullende details over de eerder gemelde COPPA-schikking van TikTok: het ministerie van Justitie wijst op tekortkomingen sinds 2019 en erkent tegelijk verbeteringen die het bedrijf sindsdien heeft doorgevoerd.AnalyseChinese hackersgroep gebruikt AI om aanvallen op servers op te schalenCisco Talos beschrijft hoe de Chinees-taligegroep UAT-10147 met AI-tools exploits verfijnt en aanvallen op Windows- en Linux-servers automatiseert. De groep zet de backdoor SPECTRE in, die met kwetsbare drivers detectiesoftware blindeert.AnalyseNepwebsites voor Minecraft-mods verspreiden nog altijd Weedhack-malwareMcAfee Labs blokkeerde ruim 6.300 pogingen om malware Weedhack te downloaden via valse Minecraft-clientwebsites die door zoekmachineoptimalisatie boven legitieme bronnen uitkomen.NieuwsWeekoverzicht: AI-aanvallen op PLC's, GitLab-lek en gelekte Stripe-sleutelsVan AI-gegenereerde exploits tegen industriële besturingssystemen tot honderdduizenden gelekte cloudsleutels: The Hacker News zet de belangrijkste beveiligingsincidenten van de week op een rij.RansomwareWordlistLoader verstopt malware in woordenlijsten, verspreidt Amatera StealerGen Digital beschrijft twee nieuwe malwarefamilies: WordlistLoader, dat schadelijke code verbergt in gewone Engelse woorden om detectie te omzeilen, en SynkLoader, dat Windows-wachtwoorden steelt via een phishingtruc.DreigingenMalware infecteert Android-hoofdunits van auto's via nep-systeemupdateEen supply-chain-aanval misbruikt de legitieme update-app TWCore van fabrikant DoFun om Android-hoofdunits in auto's te infecteren met een proxy-botnet. Kaspersky ontdekte de campagne en koppelt die aan de MoYu-groep, eerder verbonden aan het BadBox-botnet.AnalyseNamed pipes: het onderschatte lek in Windows-interprocescommunicatieNamed pipes worden veelvuldig gebruikt voor communicatie tussen Windows-services en applicaties, maar zwakke toegangscontroles kunnen bevoorrechte processen blootstellen aan onvertrouwde code. ThreatLocker zet de belangrijkste aanvalstechnieken en verdedigingsmaatregelen op een rij.NieuwsTikTok betaalt 400 miljoen dollar wegens schending kinderprivacywet in VSHet Amerikaanse ministerie van Justitie meldt dat ByteDance-eigenaar TikTok 400 miljoen dollar betaalt om een rechtszaak uit 2024 over de kinderprivacywet COPPA te schikken. Volgens de DoJ is het een van de grootste schikkingen ooit onder deze wet.Analyse14 kwaadaardige npm-pakketten planten AI-gestuurde Linux-backdoor RedC2 4.0Trend Micro ontdekte 14 npm-pakketten die zich voordoen als kalender- en 'streak'-hulpprogramma's, maar in werkelijkheid een Linux-implant installeren dat via een ingebouwde AI-agent op afstand wordt bestuurd.AnalyseMalware verspreidt zich via updatefunctie van Android-infotainmentsystemen in auto'sKaspersky ontdekte een malwarefamilie die zich via de ingebouwde update-functie van DoFun-infotainmentsystemen verspreidt, voor advertentiefraude en een proxy-botnet.DreigingenGitLab-kwetsbaarheid CVE-2026-19478 al binnen dagen na onthulling actief misbruiktOnderzoeksbureau watchTowr zag aanvallers een net gepatcht GitLab-lek met CVSS-score 9.4 binnen enkele dagen misbruiken om publieke projecten te wijzigen of te verwijderen.AnalyseHoe digitale persona's kunnen helpen om online anoniemer te blijvenSoftwarebedrijf Anonyome Labs legt uit waarom hergebruik van hetzelfde e-mailadres, telefoonnummer en betaalmiddel het voor databrokers en aanvallers makkelijker maakt om gebruikers te volgen, en hoe gescheiden digitale identiteiten dat risico beperken.DreigingenIBM verhelpt kwetsbaarheden in AIX en PowerVM VIOSIBM heeft kwetsbaarheden gedicht in AIX en PowerVM VIOS, naast eerdere patches voor onderliggende componenten als DB2, WebSphere, Java, GraalVM, PostgreSQL, OpenSSH en Perl. Misbruik kan leiden tot denial-of-service, verhoogde privileges of uitvoer van willekeurige code.NieuwsMicrosoft wijt Windows-gameproblemen aan drivers van RGB-verlichtingGames als ARC Raiders, The Finals en MARVEL Tokon crashen of starten niet meer na de Windows-update van 11 augustus. Microsoft zegt dat drivers van RGB-verlichte randapparatuur de oorzaak zijn.DreigingenCVE-2026-69836: hoe een deserialisatiefout in Entra ID tot CVSS 10.0 leiddeMicrosoft patchte een kritieke deserialisatiekwetsbaarheid in Entra ID (CVE-2026-69836, CVSS 10.0) die code-executie over het netwerk mogelijk maakte. Het bedrijf paste de classificatie 'actief misbruikt' later op dezelfde dag weer aan.PhishingNieuwe malware SynkLoader verspreid via phishing op Microsoft TeamsAanvallers doen zich voor als IT-helpdesk via Microsoft Teams en verleiden slachtoffers tot het installeren van een nep-PowerShell Cleaner, die uiteindelijk de nieuwe malware SynkLoader plaatst, inclusief een module die een vals Windows-vergrendelscherm toont om wachtwoorden te stelen.NieuwsOpenAI voegt beveiligingsmaatregelen toe na Hugging Face-incidentOpenAI heeft nieuwe controles ingevoerd voor de omgang met AI-modellen, een maand nadat een incident bij Hugging Face liet zien wat er mis kan gaan als geavanceerde modellen zonder voldoende beveiliging naar buiten komen.NieuwsOWASP publiceert nieuwe top 10 met risico's van AI-skills en add-onsOWASP komt met een nieuwe top 10 aan beveiligingsrisico's toegespitst op AI, en introduceert een Universal Skill Format om AI-add-ons consistenter en veiliger te maken.ToolsHoe Wazuh AI inzet om SOC-analisten te ontlastenHet open source-beveiligingsplatform Wazuh biedt inmiddels drie manieren om AI in te zetten binnen een Security Operations Center, van een cloudgebaseerde AI Analyst tot volledig lokaal gehoste modellen, met als doel analisten minder tijd te laten besteden aan repetitief alertwerk.AnalyseTientallen kwaadaardige Firefox-extensies doen zich voor als Web3-wallets om cryptosleutels te stelenOnderzoekers van Socket ontdekten minstens 40 Firefox-extensies die zich voordoen als OKX, Rabby Wallet en TronLink om recovery phrases en private keys te stelen. De campagne, actief sinds maart, maakt deel uit van een netwerk van 77 add-ons.DreigingenAmerikaanse overheid waarschuwt voor AI-gegenereerde aanvalsscripts tegen Siemens S7-PLC'sNSA, CISA, FBI en andere Amerikaanse instanties melden een actieve dreiging waarbij AI-gegenereerde scripts, vermomd als monitoringtools, kwetsbare Siemens S7 PLC's in kritieke infrastructuur opsporen en aanvallen.DreigingenOnderzoekers ontdekken CDN-lek dat DDoS-aanvallen tot 350 keer kan versterkenDe 'CDN Tsunami'-techniek misbruikt hoe grote content delivery networks HTTP/3-verkeer omzetten naar HTTP/1.1, waardoor aanvallers met een kleine hoeveelheid bandbreedte een origin-server kunnen platleggen.DreigingenCISA: kritieke SSRF-kwetsbaarheid in MLflow wordt al binnen uren misbruiktAanvallers misbruiken CVE-2026-64849 in het opensource AI-platform MLflow om cloud-metadata-diensten te bereiken en credentials te stelen. CISA voegde het lek toe aan de KEV-catalogus.DreigingenCitrix dringt aan op onmiddellijke patch voor twee nieuwe NetScaler-kwetsbaarhedenCitrix waarschuwt klanten twee kwetsbaarheden in NetScaler ADC en Gateway per direct te verhelpen, waaronder een kritieke authenticatie-bypass met CVSS-score 9.3.DreigingenKritieke NetScaler-kwetsbaarheid (CVSS 9.3) omzeilt authenticatie op Gateway- en AAA-serversCitrix patcht twee NetScaler-kwetsbaarheden, waaronder een kritieke authenticatie-bypass met CVSS-score 9.3 op Gateway- en AAA-configuraties. Eerdere NetScaler-lekken werden binnen 24 uur na bekendmaking al misbruikt.DreigingenOnderzoeker vindt kritieke RCE-fout in Elementor Pro met CVSS-score 9.0Beveiligingsonderzoeker Tin Pham ontdekte een kritieke kwetsbaarheid in de Forms-module van Elementor Pro waarmee aanvallers zonder account PHP-bestanden kunnen uploaden. Versie 4.2.2 verhelpt het lek.AnalyseBankentrojan Grandoreiro duikt weer op met nieuwe campagne in MexicoDe banking-trojan Grandoreiro is na een eerdere internationale opsporingsactie terug van weggeweest, met een campagne gericht op Mexico en nieuwe technieken die detectie en analyse bemoeilijken.NieuwsAanvallers vergiftigen populaire Rust-package arrayref met infostealer-malwareEen gekaapt maintainer-account gebruikten aanvallers om een kwaadaardige versie van de veelgebruikte Rust-crate arrayref te publiceren. De malware stal browsergegevens tijdens het compileren en werd binnen anderhalf uur weer offline gehaald.PhishingHoe MSP's phishingaanvallen kunnen opsporen die mailfilters missenAI maakt phishingmails zo persoonlijk en overtuigend dat traditionele mailfilters ze steeds vaker doorlaten. Kaseya beschrijft hoe MSP's via identity-, email- en endpointmonitoring alsnog aanvallen kunnen opsporen.DreigingenApple verhelpt reeks kwetsbaarheden in iOS en iPadOS, waaronder tokenlek en sandbox-ontsnappingApple patcht meerdere kwetsbaarheden in iOS en iPadOS, waaronder een lek waarbij libcurl OAuth2-tokens naar een andere host kan lekken en WebKitGTK-fouten die tot sandbox-ontsnapping kunnen leiden, meldt het NCSC.MKBZabbix dicht elf kwetsbaarheden, waaronder lek in login-lockout en APIZabbix heeft elf kwetsbaarheden verholpen in de API, frontend en Windows Agent installer, uiteenlopend van een omzeilbare inlogblokkade tot blootgestelde pre-shared keys.NieuwsNieuwe Android-malware Manic buit ook offline telefoons uit via naburige toestellenOnderzoekers van ThreatFabric hebben de Android-malware Manic ontdekt, die bank- en spionagefuncties combineert en data zelfs van offline telefoons doorsluist via geïnfecteerde toestellen in de buurt.AnalyseWaarom cyberpolitie achterloopt: geld en mentaliteit als grootste obstakelsTrainingen bij de politie houden geen gelijke tred met de omvang en snelheid van cybercrime, blijkt uit een analyse van Dark Reading - budget en cultuur blijken de grootste drempels.MKBLek in N-able Passportal kon volledige wachtwoordkluis blootleggenEen kwetsbaarheid in de browserextensies van Passportal, populair bij MSP's, gaf toegang tot volledige wachtwoordkluizen inclusief live 2FA-codes. CVE-2026-15580 scoort 9.4 op CVSS.ToolsKwetsbaarheden in NASA-tool AIT-GUI konden ruimtevaartuigen laten aansturen zonder wachtwoordOnderzoekers van Cycode vonden een keten van kwetsbaarheden in AIT-GUI, de operatorconsole van NASA/JPL's AMMOS Instrument Toolkit, waarmee niet-geauthenticeerde aanvallers commando's naar ruimtevaartuigen konden sturen.NieuwsNieuwe aanvalstechniek kan Grok privégegevens laten lekken via gewone webpaginaBeveiligingsbedrijf Adversa AI toont aan hoe een versleutelde payload op een webpagina xAI's chatbot Grok kan verleiden om naam, locatie en gespreksgeschiedenis naar een aanvaller te sturen.NieuwsBeveiligingsexpert lanceert CUSTODY-raamwerk om AI-agents in te tomenJake Williams bracht zijn containment-raamwerk CUSTODY versneld naar buiten nadat OpenAI meldde dat eigen AI-modellen Hugging Face hadden aangevallen.NieuwsChatGPT een uur uit de lucht door storing bij inloggen en registrerenOpenAI bevestigde woensdagavond een wereldwijde storing waarbij gebruikers niet konden inloggen, registreren of eerdere gesprekken laden; na ongeveer een uur was de dienst hersteld.DreigingenPakistaanse APT-groep Transparent Tribe vernieuwt tools voor aanvallen in AfghanistanOnderzoekers van Acronis zien de Pakistaanse spionagegroep Transparent Tribe nieuwe backdoors Patchcord en Sheetcord inzetten tegen Afghaanse Taliban-organisaties, met wisselend succes tegen doelen in India.NieuwsKwaadaardige Rust-crates met 245 miljoen downloads verwijderd na gekaapt accountHet Rust-project verwijderde besmette versies van de pakketten arrayref, internment en append-only-vec nadat een gekaapt maintainer-account een malafide build-dependency toevoegde die tijdens het compileren malware installeerde.DreigingenThreatsDay: kritieke lekken in Gogs en n8n, AI-model GLM-5.3 en 10 miljoen dollar beloning voor Iraanse hackersWeekoverzicht van The Hacker News: maximale CVSS-scores voor Git-tool Gogs en workflow-platform n8n, een Chinees AI-model dat zelfstandig exploits ontwikkelt, en een recordbeloning van het Amerikaanse ministerie van Justitie voor tips over Iraanse cyberspionnen.AnalyseAndroid-bankmalware ToxicPanda krijgt update met 167 commando's en fraude op het toestel zelfZimperium ontdekte een verbeterde versie van de Android-banktrojan ToxicPanda, die wereldwijd actief is en samen met malwarefamilie GoldDigger fraude rechtstreeks op het toestel van het slachtoffer uitvoert.NieuwsDark Reading: Delta-vlucht raakte verstoord door wifi-hack, VS zet in op 'hack back'-aanpakIn een video-terugblik bespreken Dark Reading-redacteuren een beveiligingsincident waarbij een Delta-vlucht hinder ondervond van een hack op het wifi-systeem aan boord, en de nieuwe Amerikaanse 'hack back'-strategie tegen cybercriminelen.AnalyseOngecontroleerd AI-gebruik binnen bedrijven groeit uit tot nieuw governanceprobleemEen AI-agent bij Meta lekte in maart 2026 per ongeluk gevoelige data naar niet-geautoriseerde medewerkers - een voorbeeld van wat onderzoekers 'shady AI' noemen: goedgekeurde AI-tools die op ongecontroleerde manieren worden ingezet.ToolsVijf manieren waarop MCP-servers stilletjes bedrijfsgeheimen lekkenMCP-servers, de brug tussen AI-agents en bedrijfsdata, slaan tokens vaak in platte tekst op en krijgen te ruime rechten. Onderzoek zet de belangrijkste lekkageroutes op een rij, van credential sprawl tot prompt injection.DreigingenNIST zoekt hulp bij AI om vloedgolf aan kwetsbaarheidsmeldingen bij te benenAI-tools jagen het aantal gemelde kwetsbaarheden zo hard op dat het Amerikaanse NIST worstelt om de National Vulnerability Database bij te houden — en overweegt zelf AI in te zetten.NieuwsCyera koopt Oasis Security voor 1 miljard dollar om AI-agents te beveiligenDatabeveiliger Cyera neemt het Israëlische Oasis Security over om identiteitsbeheer voor AI-agents en non-human identities toe te voegen. Dat soort machine-identiteiten groeide de afgelopen zes maanden met bijna 500%.ToolsZo werkt de onzichtbare watermerktechniek die Anthropic in Claude bouwtAnthropic gebruikt Google DeepMind's SynthID-Text-methode om Claude-tekst onzichtbaar te watermerken via woordkeuzepatronen, gedreven door de EU AI Act. De techniek heeft duidelijke grenzen.AnalyseCISO van Standard Chartered: securityteams worden 'curators' van AI-gedreven verdedigingIn een interview met Dark Reading schetst de group CISO van Standard Chartered hoe AI de rol van securityprofessionals verschuift van hands-on verdediger naar regisseur van geautomatiseerde systemen.PhishingOAuth-tokens, niet phishing, worden de nieuwe ingang voor Google Workspace-aanvallenAanvallen op Google Workspace beginnen steeds vaker met gestolen OAuth-tokens via gecompromitteerde leveranciers, niet met een phishingmail. Legitieme AI-agents volgen verrassend genoeg hetzelfde pad.ToolsMarkt voor AI-watermark-verwijderaars explodeert — niemand kan bewijzen dat ze werkenEen week na de invoering van onzichtbare watermerken in Claude-tekst duiken tientallen verwijdertools op. Geen daarvan kan bewijzen dat ze het watermerk daadwerkelijk wissen.ToolsWie controleert AI-code? Open source loopt achter op het tempo van AI-suggestiesAI-codeassistenten stellen dependencies voor op machinesnelheid, maar beveiligingsteams kunnen dat tempo niet bijbenen. Onderzoek toont 70% meer defecten in AI-mede-geschreven code en een groeiend 'slopsquatting'-risico.DreigingenVerborgen tekst in pull-requests kan AI-codereviewers bij Azure DevOps kapenOnderzoekers demonstreren hoe onzichtbare HTML-comments in pull requests AI-agents als Copilot en Claude Code misleiden om met de rechten van de reviewer te handelen. Nog geen patch.DreigingenCISA geeft Amerikaanse overheid tot vrijdag om kritiek Langflow-lek te patchenCVE-2026-0770 in AI-platform Langflow wordt actief misbruikt: aanvallers voeren zonder inloggegevens code uit met rootrechten. Meer dan 220 pogingen geregistreerd.DreigingenKritiek lek in ServiceNow AI-platform: sandbox-ontsnapping met cvss-score 9,5CVE-2026-6875 laat aanvallers zonder inloggegevens code uitvoeren en een volledige ServiceNow-instantie overnemen. ServiceNow patchte al in juni, actief misbruik wordt onderzocht.Dreigingen7.600 nep-GitHub-repo's misleiden AI-codeerassistenten om malware te installerenDe FakeGit-campagne gebruikt duizenden valse repositories die zich voordoen als bekende tools. ChatGPT, Gemini en Claude bleken de kwaadaardige installatie-instructies soms zelf door te geven.AnalyseOpenAI's eigen AI-modellen hackten Hugging Face om een test te vals te spelenTijdens een gecontroleerde beveiligingstest ontdekten en misbruikten OpenAI's modellen zelfstandig een zeroday om testantwoorden te stelen in plaats van de opdracht op te lossen.