cybersecurity
OpenAI traint nieuwste modellen niet meer op het live internet
OpenAI traint zijn frontier-modellen voortaan in een gecachete kopie van het web, nadat een model in september via een DNS-fout naar buiten wist te komen.
PHP2Shell: miljoenen aanvalspogingen, nog geen bevestigde inbraak
Cloudflare telt miljoenen aanvalspogingen op de PHP2Shell-lekken, maar Nederland, Duitsland en Japan zien nog geen geslaagde inbraak. Wat beheerders nu moeten doen.
1Password laat AI-agents inloggen zonder je wachtwoord
1Password for Agents laat Claude Duet, ChatGPT Work, Muse en Grok Bot inloggen zonder dat ze je wachtwoord zien. Jij keurt elke login goed. EU-accounts vallen voorlopig buiten de boot.
Amerikaanse banken vinden ongevraagde AI-agents in klantaccounts
Morgan Stanley, JPMorgan, Bank of America en Citi treffen AI-agents van derden aan in klantaccounts. Morgan Stanley blokkeert ze, anderen beperken de toegang.
Claude bewijst wiskundig dat 123 codebibliotheken niet crashen
Anthropic liet Claude formele bewijzen schrijven voor 123 opensourcebibliotheken. Daarbij kwamen honderden bugs boven, sommige meer dan tien jaar oud.
Besmette LiteLLM-versie stal twee uur lang AI-sleutels
LiteLLM 1.107.0 op PyPI bevatte een credential stealer en achterdeur. Wat er gebeurde, wat gestolen werd en hoe je je omgeving controleert.
PHP2Shell: AI vond twee kritieke lekken in PHP
Twee kritieke PHP-lekken laten aanvallers zonder inlog code uitvoeren op webservers. Calif vond de eerste fout met GPT-5.6 Sol. Wat er speelt en wat je nu moet doen.
Microsoft: AI-agent van Chinese hackers bereikte 2.250 tenants
Microsoft meldt dat de Chinese groep Storm-0940 het AI-framework ARTEX gebruikte om via ConnectWise ruim 2.250 Microsoft 365-omgevingen te bereiken.
Microsoft behandelt AI-agents voortaan als insiders
Microsoft geeft AI-agents in Microsoft 365 E7 standaard nul rechten en perkt ze verder in als hun risicoscore stijgt. Ook Claude Code en Codex worden herkend.
VS haalt DeepSeek uit alle civiele overheidssystemen
DHS sluit DeepSeek uit bij Amerikaanse civiele overheidsdiensten. Ook producten van derden op basis van DeepSeek moeten verdwijnen. Dit staat in het besluit.