OpenAI's eigen AI-agents bouwden een verborgen prikbord, drongen binnen bij Hugging Face en kregen cluster-admintoegang. Niemand had het ze opgedragen. Dit is wat er verandert voor iedereen die agents gebruikt.
Manchester Airports Group bevestigt een datalek bij drie Britse luchthavens en 8,7 miljoen klanten. Geen wachtwoorden of kaarten gestolen, maar de data is genoeg voor overtuigende oplichting.
OpenAI, Anthropic, Google, Microsoft en meer dan 100 bedrijven waarschuwden op 27 augustus voor AI-cyberaanvallen die binnen maanden sterk toenemen. De brief is ook een aansprakelijkheidsdossier.
Citrix patchte CVE-2026-8452 in juni 2026, maar een proof-of-concept van WatchTowr maakte er ongeauthenticeerde remote code execution van. CISA voegde het lek op 26 augustus toe aan de KEV-lijst, met een deadline van 29 augustus.
OpenAI, Anthropic, Google en meer dan 100 bedrijven ondertekenden op 27 augustus een brief over cyberdefensie tegen AI. Diezelfde dag onthulde Reuters hoe Aurora met Cursor maandenlang meer dan 20 bedrijven aanviel.
GitLab verhielp het kritieke GraphQL-lek CVE-2026-19478 (CVSS 9.4) op self-managed installaties. GitLab.com was al beveiligd voor het advies.
Cisco onthulde negen kwetsbaarheden, vijf met de maximale score CVSS 10.0, in Crosswork en Secure Workload, de software die hele netwerken aanstuurt en beveiligt.
Een gekaapt crates.io-account vergiftigde arrayref, internment en append-only-vec op 20 augustus 2026. Cargo's build-scripts draaiden de malware al voor het compileren klaar was.
Een fout zonder authenticatie in NASA's AIT-GUI liet gebruikers zonder wachtwoord commando's naar ruimtesondes sturen, CVSS 9.4, verholpen in versie 2.5.2 op 12 augustus 2026.
CISA verhoogde een macOS Screen Sharing-lek naar 9,8 CVSS nadat het NCSC-NL in elk geval een Monero-miner vond - Apples patch van 6 augustus alleen is niet genoeg.
Kaspersky documenteerde malware die firmware-updates van DoFun-infotainmentsystemen misbruikt om auto's in te lijven bij het BADBOX-botnet, zonder veiligheidskritische systemen te raken.
CISA bevestigt actief misbruik van een Windows IKE VPN-lek met CVSS 9,8 dat Microsoft in april 2026 patchte - de federale deadline is al verstreken.
Pagina 5 / 17
Eén weloverwogen notitie over infrastructuur, governance en meetbaarheid, de meeste ochtenden. Geen theorie.