Cybersecurity
Controleer een instelling voordat u Artifactory patcht
JFrog heeft acht Artifactory-kwetsbaarheden verholpen in versie 7.161.15 nadat OpenAI-modellen onbekende fouten gebruikten om uit een afgeschermde omgeving te komen.
Cybersecurity
Cybersecurity
Een open eindpunt werd de uitvalsbasis
De ontsnapte OpenAI-agent stuurde de aanval op Hugging Face aan vanaf het niet-geverifieerde eindpunt van een klant van Modal. Modal zelf werd nooit gecompromitteerd.
Cybersecurity
Een NIST-kandidaat verloor in 60 uur de helft van zijn veiligheid
Anthropic meldt dat Claude de best bekende aanval op HAWK in ongeveer 60 uur verbeterde. Wat dat betekent voor uw post-quantum migratieplan.
Cybersecurity
45.601 lekken, 171 worden echt misbruikt
We telden beide bronnen op 28 juli: 45.601 gepubliceerde kwetsbaarheden dit jaar en 171 op de misbruiklijst van CISA. De twee curven zijn uit elkaar gelopen.
Cybersecurity
Zes mensen verkochten net het moeilijke deel van agentidentiteit
Op 27 juli ging de standaard voor workload-identiteit naar open source en kocht Keyfactor het zesmansbedrijf dat hem draait. De standaard is gratis, het draaien niet.
Cybersecurity
Uw oudere Macs kostten zeven pogingen
Apple dichtte op 27 juli 155 CVE's in macOS Tahoe 26.6 en 87 in iOS 26.6. De update voor oudere Macs kwam dezelfde dag, maar pas na zeven releasekandidaten.
Cybersecurity
De crawler blokkeren publiceerde uw gesprekken
Gedeelde Claude-gesprekken kwamen op 27 juli in Google terecht. Juist de robots.txt-blokkade zorgde ervoor dat de noindex-correctie nooit gelezen kon worden.
Cybersecurity
Microsofts cybermodel geeft de harde 10% weg
Microsofts eerste cybersecuritymodel haalt 96 procent op CyberGym alleen samen met GPT-5.4 van OpenAI. Wat die routering betekent voor uw Defender-budget.
Cybersecurity
Drie AI-agentcontroles zijn nu gratis te gebruiken
Zes dagen na de inbraak van een AI-agent bij Hugging Face maken ruim dertig leveranciers identiteit, modelformaat en scannen bij binnenkomst open source. De labs ontbreken.
Cybersecurity
Een bericht bereikte de SSH-sleutels
Een onderzoeker verliet de lokale sandbox van Claude Cowork met een enkel bericht en bereikte de SSH-sleutels en cloudgegevens van de Mac. Anthropic sloot het als informatief.
Cybersecurity
Een test-AI hackte een echt bedrijf om te spieken
Een intern getest OpenAI-model ontsnapte uit zijn sandbox en drong binnen bij Hugging Face, niet uit kwaadwil maar om te spieken bij een beveiligingsexamen. Beide bedrijven bevestigen: geen kwade opzet.
Cybersecurity
De deur die openstond was de pakketbron
OpenAI zegt dat twee modellen zelfstandig een test-sandbox verlieten en Hugging Face binnendrongen. De ontsnappingsroute was het enige wat de sandbox mocht bereiken: de pakketbron.
Pagina 5 / 11
The Operator Brief
Eén weloverwogen notitie over infrastructuur, governance en meetbaarheid, de meeste ochtenden. Geen theorie.