The Telegraph meldt dat aan Iran gelinkte hackers een kleine Britse energiecentrale vier dagen offline hielden, zonder enige meldplicht. Wat dit betekent voor industriële en energiebedrijven in de EU.
Google's dreigingsonderzoekers bevestigden dat drie aan Rusland gelieerde groepen accounts kapen via echte inlogschermen. Geen malware, geen patch lost het op. Dit wel.
De SNMP-fout in Zimbra, CVE-2026-73570, werd op 20 juli 2026 gepatcht, maar CERT Polska bevestigde op 21 augustus actief misbruik. CISA gaf Amerikaanse federale instanties drie dagen; de meeste Europese beheerders hebben geen vergelijkbare deadline.
CISA, de FBI en de NSA melden AI-exploits tegen Siemens S7-PLC's. Dezelfde Duitse besturing draait in EU-water-, energie- en fabrieksinstallaties.
Op 20 augustus 2026 voegde CISA twee actief misbruikte kwetsbaarheden in TrueConf Server toe aan de KEV-catalogus en gaf federale instanties drie dagen om te patchen.
Apple verhielp een zero-click fout in ImageIO, CVE-2026-65346, waarbij een kwaadaardige afbeelding code kon uitvoeren door louter verwerking. De patch bereikte iPhones tot terug in 2018.
SSD Secure Disclosure publiceerde een werkende exploitketen in drie stappen tegen de Unisoc T612-modem, bereikbaar via een VoLTE-videogesprek. Geen CVE, geen patch, en Unisoc reageerde niet.
MLflow (CVSS 9,3) en FUXA (CVSS 9,5) werden dezelfde week binnen uren na openbaarmaking gehackt - het echte probleem is authenticatie die standaard uitstaat, niet elk lek apart.
Twee gekoppelde kwetsbaarheden in Microsoft Copilot, door Varonis SearchLeak genoemd, gaven aanvallers toegang tot e-mail, bestanden en gekoppelde apps zonder een enkele klik. Microsoft heeft het al gepatcht, maar het patroon blijft.
Wiz' autonome Red Agent misbruikte een vijf dagen oude fout in Snowflakes GitHub Actions-opzet en gaf vervolgens Copilot de schuld. GitHubs commitgeschiedenis zegt iets anders.
Ray, GitLab en Apple onthulden in zes dagen tijd in augustus 2026 elk een kritiek, niet-geauthenticeerd lek, allemaal binnen dagen na de patch massaal misbruikt.
Apples beveiligingsupdate van 17 augustus verhelpt 29 kwetsbaarheden in iOS, iPadOS en macOS, en schrijft voor het eerst een enkel AI-systeem, OpenAI's Codex Security, meer WebKit-vondsten toe dan welke genoemde menselijke onderzoeker dan ook.
Pagina 6 / 17
Eén weloverwogen notitie over infrastructuur, governance en meetbaarheid, de meeste ochtenden. Geen theorie.