CloudSEK koppelt een LiteLLM-compromittering van maart 2026 aan meer dan 2.500 geïdentificeerde bedrijven en 434.000 CI/CD-pipelines. De aanval omzeilde een beveiliging waar ontwikkelaars nog steeds op vertrouwen, en de FBI zegt dat de gestolen inloggegevens nog steeds bruikbaar zijn.
CISA, de FBI, de NSA en Zuid-Korea noemden op 10 augustus gezamenlijk de Gunra-ransomware. De toegang loopt via twee Fortinet-lekken die al meer dan een jaar geleden zijn gepatcht. De echte bevinding is patch-achterstand, niet de malware.
CVE-2026-9198 koppelt twee Langflow API-aanroepen tot ongeauthenticeerde root-toegang. CISA bevestigt actieve exploitatie; op 12 augustus stonden 756 pogingen vanaf 295 IP-adressen geregistreerd.
Een command-injectielek met CVSS 9.6 in Progress Kemp LoadMaster werd 792 keer aangevallen voordat CISA het op 7 augustus 2026 aan de KEV-catalogus toevoegde. Wat eigenaren van load balancers moeten weten.
Microsofts eigen onderzoekers laten zien hoe de ransomwaregroep DeadLock zijn lekpagina en slachtoffercommunicatie host op smart contracts van de Polygon-blockchain en op de Session-messenger, waarmee de centrale zwakke punten verdwijnen waarop opsporingsdiensten tot nu toe steunden om ransomware-infrastructuur te ontmantelen.
Check Point herleidde hoe de Noord-Koreaanse Lazarus-groep sinds juni een Windows-kernellek misbruikte tegen Europese defensiebedrijven, pas op 11 augustus gedicht.
Vier dagen lang in juli 2026 braken tot acht AI-agenten op basis van opensource-tools in bij 85+ accounts van de Taiwanese overheid en bereikten het stroomnet. Waarom dit ook een EU-risico is.
Cloudflare's DDoS-dreigingsrapport voor de eerste helft van 2026 laat zien dat aanvallers overstappen van pure botnets naar DNS- en CLDAP-reflectieaanvallen die verkeerd geconfigureerde servers van andere organisaties misbruiken. Wat deze verschuiving betekent voor beveiligingsbudgetten in de EU en het VK, en waarom de sprong van 20 plaatsen van de overheidssector een actuele waarschuwing is.
CISA bevestigde actieve uitbuiting van een lek in Cisco ASA en FTD waardoor een niet-geauthenticeerde aanvaller de firewall op afroep kan laten crashen. Amerikaanse federale instanties moeten uiterlijk 14 augustus patchen.
CERT Polska: een aanval gelinkt aan Sandworm ging via de private APN van een windpark en saboteerde in december 2025 een Poolse warmtecentrale voor 50.000 inwoners.
Acht AI-agents, gebouwd met gratis open source tools, braken in bij 21 Taiwanese overheidssystemen en bereikten de nucleaire toezichthouder. Het rapport van Dream laat zien waarom NIS2 nu ook aanvallers zonder staatsbudget moet meerekenen.
Onderzoekers ontcijferden 315.320 versleutelde redeneerblokken uit publieke AI-transcripten en vonden 367 persoonsgegevens en 182 inloggegevens - het bewijs dat privé redeneren slechts zo veilig is als het goedkoopste model in de familie.
Pagina 2 / 11
Eén weloverwogen notitie over infrastructuur, governance en meetbaarheid, de meeste ochtenden. Geen theorie.