kwetsbaarheden
OpenAI lanceert GPT-6 Cyber voor erkende beveiligers
OpenAI brengt GPT-6 Cyber uit voor goedgekeurde Daybreak Red-klanten. Het model vond 81 ernstige Firefox-lekken en blijft beter binnen de afgesproken grenzen.
OpenAI-agents vinden 948 rootlekken in de Linux-kernel
Een pijplijn van OpenAI-agents vond 948 lekken in de Linux-kernel die root-toegang geven, voor 1,2 miljoen dollar aan API-tegoed. Maar gevonden is nog niet gerepareerd.
PHP2Shell: miljoenen aanvalspogingen, nog geen bevestigde inbraak
Cloudflare telt miljoenen aanvalspogingen op de PHP2Shell-lekken, maar Nederland, Duitsland en Japan zien nog geen geslaagde inbraak. Wat beheerders nu moeten doen.
PHP2Shell: AI vond twee kritieke lekken in PHP
Twee kritieke PHP-lekken laten aanvallers zonder inlog code uitvoeren op webservers. Calif vond de eerste fout met GPT-5.6 Sol. Wat er speelt en wat je nu moet doen.
Bank of America zet 1.000 extra mensen op lekken die Mythos vond
Bank of America huurde 1.000 contractors in om softwarefouten te dichten die Anthropic’s Mythos blootlegde. Topman Moynihan spreekt van honderden miljoenen aan kosten.
NIST-consultatie over AI in kwetsbaarhedendatabase sluit vandaag
NIST vraagt tot 13 oktober input over de inzet van AI in de National Vulnerability Database. De CVE-stroom groeit harder dan het instituut kan bijbenen.
Anthropic laat Claude gratis open-source code doorlichten
Anthropic lanceert OSS Scanner: gratis beveiligingsscans voor open-sourceprojecten met Claude Mythos, met rapporten die zonder menselijke controle naar beheerders gaan.
Microsoft: aanvallers lopen voor met AI
Microsoft meldt in het Digital Defense Report 2026 dat kwetsbaarheden binnen een dag worden misbruikt. Wat de cijfers zeggen en wat bedrijven nu moeten doen.
Onderzoekers vinden lekken in sandboxes van codeeragenten
Manifold Security, Pillar Security en Accomplish beschrijven kwetsbaarheden in Claude Code, OpenAI Codex en Cursor. De zwakke plek zit niet in het model maar in git-configuratie, hooks en de sandbox eromheen.
AI-agenten kraakten 395 organisaties via PaperCut-lek
GreyNoise reconstrueerde hoe honderden AI-agenten via twee PaperCut-lekken 395 organisaties in 48 landen binnendrongen, met domeinbeheer binnen zes uur.