Een cyberaanval op CEVA Logistics tussen 29 juli en 1 augustus legde namen, adressen en bestelgegevens van Europese Steam-hardwarekopers bloot. Valve bevestigt dat wachtwoorden en betaalgegevens niet zijn geraakt.
OpenAI splitst het cyberveiligheidsprogramma Daybreak in twee niveaus en introduceert GPT-5.6-Cyber, dat 95 procent scoorde op een interne exploit-benchmark en een inmiddels gedichte sandbox-ontsnapping in Chrome vond.
Chinese cameracomponenten in Royal Navy-dronesvaartuigen stuurden signalen naar China. Het MoD haalde de verbinding weg. Wat dit betekent voor EU/UK-bedrijven.
CISA bevestigt actieve exploitatie van CVE-2026-63077, een niet-geauthenticeerde RCE in JetBrains TeamCity On-Premises. CVSS 9.8, toegevoegd aan KEV op 5 augustus, federale deadline 8 augustus.
Een enkel ongeauthenticeerd SQL-injectielek in Metabase trof Framework, Tally en LexisNexis tegelijk. Namen, e-mails, telefoonnummers en adressen waren zichtbaar; betaalgegevens niet.
Twee onderzoekers vonden aparte manieren om Atlassians AI-agent Rovo Jira-, Confluence- en connectorgegevens te laten lekken. Een lek is gedicht, een sinds mei niet.
Een Linux-kernelfout uit 2007, CVE-2026-64564, gaf Tencents Zhuque Lab root-toegang en container-escape op vijf distributies voor de patch van 3 augustus.
CISA bevestigt actieve exploitatie van CVE-2026-18577, een omzeiling van N-ables eigen eerdere N-central-patch. CVSS 8.2, toegevoegd aan KEV op 3 augustus, FCEB-deadline 6 augustus.
Google spoorde een vishingcampagne op tegen Apollo, Blackstone en KKR: MFA-codes live onderschept, zo'n 10 miljoen dollar in bitcoin.
Een onderzoeker zat 22 maanden onopgemerkt in de systemen van een Noord-Koreaanse hackersgroep en ontdekte 1.640 getroffen bedrijven en een aanvalsroute via nepvacatures.
Op 5 augustus 2026 voegde CISA drie actief misbruikte kwetsbaarheden toe aan de KEV-catalogus, nadat Unit 42 een aanval met autonome exploitkeuze via DeepSeek herleidde bij meer dan 460 organisaties. Federale deadline: 7 augustus 2026.
Een worm genaamd ChainDrop vergiftigde op 4 augustus 435 npm-pakketten met 1.557 versies binnen 124 minuten. De bibliotheken met het grootste bereik installeert bijna niemand met opzet.
Pagina 3 / 11
Eén weloverwogen notitie over infrastructuur, governance en meetbaarheid, de meeste ochtenden. Geen theorie.