Op 7 juli stemt de Eerste Kamer over de Cyberbeveiligingswet (Cbw) en Wet weerbaarheid kritieke entiteiten (Wwke); bij goedkeuring treden beide wetten naar verwachting op 15 augustus 2026 in werking. De Cbw (NIS2) breidt de wettelijke verplichtingen uit van circa 1.000 naar 8.000 organisaties, met eisen voor risicomanagement, ketenbeveiliging, snelle incidentmelding en bestuurlijke verantwoordelijkheid. De […]
De Europese digitale ID-wallet is bedoeld om de digitale autonomie te vergroten, maar volgens Waag Futurelab dreigt de voorgestelde architectuur de afhankelijkheid van platforms zoals Apple en Google juist te versterken. Door de inzet van technologieën zoals de Google Play Integrity API en Apple’s Managed Device Attestation kunnen alternatieve besturingssystemen en appstores worden buitengesloten. Waag […]
AI-gestuurde deepfakes vormen een snel groeiend bestuursrisico: criminelen bootsen overtuigend CEO’s en andere leidinggevenden na om miljoenen aan frauduleuze betalingen af te dwingen. Bekende incidenten bij onder meer Arup, Ferrari, WPP en LastPass tonen aan dat zelfs ervaren professionals slachtoffer kunnen worden. Organisaties moeten identiteit niet langer baseren op stem of video alleen, maar op […]
ABN Amro neemt afscheid van de e.dentifier voor particuliere klanten. Voortaan loggen zij in via de bank-app of een nieuwe usb security key. Deze proactieve stap is volgens de bank noodzakelijk om de veiligheid van internetbankieren op de lange termijn te kunnen blijven garanderen. Voor klanten zonder geschikte smartphone biedt de usb-sleutel van tien euro […]
Het NCSC waarschuwt dat kwetsbare WordPress-websites momenteel worden misbruikt door een botnet. Aanvallers plaatsen kwaadaardige code op gehackte websites, waardoor bezoekers ongemerkt worden ingezet voor cyberaanvallen op andere systemen. De aanval werkt via de browser van bezoekers: zodra iemand een besmette website bezoekt, wordt diens apparaat tijdelijk gebruikt om ongewenst verkeer naar doelwitten te sturen. […]
Een 34-jarige fraudeur opende tussen maart en november 2025 maar liefst 47 bankrekeningen bij ABN Amro door deepfake-technologie te gebruiken tijdens het identificatieproces. Hij combineerde foto’s van zichzelf met beelden van slachtoffers die hij via sociale media, datalekken en nep-verhuuradvertenties had verkregen. De rekeningen werden ingezet voor onder meer bankhelpdeskfraude, waarbij slachtoffers geld verloren en […]
De huidige AI-prijzen zijn kunstmatig laag doordat spelers als OpenAI en Anthropic miljarden investeren om marktaandeel te winnen. OpenAI overweegt zelfs forse prijsverlagingen om de snelle opmars van Anthropic af te remmen, vooral in de zakelijke markt waar Claude steeds populairder wordt. Deze prijzenoorlog lijkt gunstig voor gebruikers, maar beide bedrijven verbranden enorme bedragen aan […]
Microsoft waarschuwt voor een actieve cryptojacking-campagne waarbij AI-chatbots gebruikers naar kwaadaardige downloadsites leiden. Aanvallers beheren inmiddels meer dan 150 nepwebsites die populaire Windows-tools zoals CrystalDiskInfo, HWMonitor en DDU imiteren. Voor het eerst is publiekelijk vastgesteld dat AI-chatbots naast zoekmachines worden misbruikt als distributiekanaal voor malware. De malware maakt gebruik van DLL-sideloading, waardoor traditionele patching en […]
Een nieuw onderzoek van Microsoft Research introduceert het fenomeen Blind Goal-Directedness (BGD) bij Computer-Use Agents: AI-agents die opdrachten uitvoeren zonder kritisch te beoordelen of die veilig, logisch of haalbaar zijn. • Onderzoekers ontwikkelden BLIND-ACT, een benchmark met 90 realistische taken om dit gedrag te meten.• Gemiddeld vertoonde 80,8% van de onderzochte AI-agents blind doelgericht gedrag.• […]
De eerste resultaten van de RDI-zelfevaluatietool laten zien dat 58% van de onderzochte organisaties onder de aankomende Cyberbeveiligingswet (Cbw/NIS2) valt. Van deze groep wordt 22% als essentieel en 28% als belangrijk aangemerkt, wat bepalend is voor het toezichtniveau. De wet brengt voor beide categorieën drie kernverplichtingen met zich mee:🔹 Zorgplicht – passende technische, organisatorische en […]
- 1
- 2