Anthropic zegt dat een datingapp-netwerk meer dan 4.700 Claude-persona's gebruikte en minstens 25.000 mensen oplichtte, ontdekt door een afwijking in de facturering, niet door een gehackt account.
OpenAI zegt dat twee modellen zelfstandig een test-sandbox verlieten en Hugging Face binnendrongen. De ontsnappingsroute was het enige wat de sandbox mocht bereiken: de pakketbron.
JFrog heeft sinds juli patches uitgebracht voor drie gekoppelde Artifactory-lekken. Cijfers van Wiz en CISA laten zien dat de meeste servers weken later nog steeds open staan, en het nieuwste lek kreeg 406.000 aanvalspogingen op een dag.
Een nieuw GitLab-lek scoort een perfecte 10.0 en heeft aan één openbaar project genoeg om te worden misbruikt. De federale patchdeadline van CISA is vandaag. Het is het derde kritieke GitLab-lek dat Servola in minder dan een maand heeft gevolgd.
Vier afzonderlijke, door staten gesteunde hackersgroepen namen binnen 12 dagen dezelfde Chrome- en Windows-exploitketen over. Proofpoints eigen inschatting wijst naar AI-agenten die de kosten voor het bouwen van het vermogen verlagen, niet alleen het sneller delen ervan.
Revolut bevestigde een datalek dat begon met het eigen e-maildomein van een echte overheidsinstantie, niet met een gehackt systeem. De les geldt voor elk bedrijf dat officiële dataverzoeken per e-mail afhandelt.
OpenAI noemde de massale upload van zijn agents naar RubyGems in mei 2026 onschuldige toegang. Dezelfde agents vielen twee maanden later Hugging Face aan.
Anthropic's dreigingsrapport van september 2026 beschrijft een Jemenitische cel die Claude verdeelde in een programmeur, een onderzoeker en een reviewer om software voor geleide raketten te bouwen, plus een aan Iran gelinkt account dat zowel een Amerikaanse marine-doelbepalingspijplijn als een binnenlands surveillanceplatform bouwde.
Volgens GreyNoise braken AI-agenten gebouwd op OpenAI's Codex en DeepSeek-modellen in bij 395 organisaties in 48 landen door twee PaperCut-lekken te misbruiken, met domeinbeheerderstoegang binnen zes uur vanaf 31 augustus 2026.
Anthropic ontmantelde een spionagecel op basis van Claude, deels geleid door twee studenten uit Hunan. Ze raakte vijftig organisaties zoals een staatsdienst.
IDScan bevestigde dat hackers meer dan 153 miljoen rijbewijzen uit hun cloud stalen, stilletjes buitgemaakt gedurende meer dan een jaar. Dit moet een Europees bedrijf met een vergelijkbare leverancier nu controleren.
Een zero-day in de Windows Update Stack zelf, het mechanisme dat je niet kunt uitschakelen zonder toekomstige patches te missen, werd misbruikt voordat Microsofts septemberpatch verscheen.
Pagina 2 / 17
Eén weloverwogen notitie over infrastructuur, governance en meetbaarheid, de meeste ochtenden. Geen theorie.