Flock Safety stelt de politie in staat om met behulp van AI continu camerabeelden te doorzoeken op personen die voldoen aan een schriftelijke beschrijving, zoals kleding, kleur of objecten. WIRED reconstrueerde de interface en ontdekte dat agenten gebieden kunnen geofencen en automatische meldingen ontvangen zodra de AI een mogelijke match detecteert. Hoewel Flock nieuwe controles […]
De FBI waarschuwt voor zeer gerichte OAuth-consent phishing-aanvallen gericht op prominente figuren, hun families en kennissen. Aanvallers doen zich voor als overheidsfunctionarissen, mediapersoneel of bekende contactpersonen en lokken slachtoffers met valse gedeelde bestanden of uitnodigingen voor vergaderingen. Het verlenen van toestemming aan een kwaadaardige OAuth-applicatie geeft aanvallers langdurig toegang tot e-mails, bestanden en andere gevoelige […]
De Berlijnse Senaat is getroffen door de Rhysida-ransomware, waarbij aanvallers mogelijk gevoelige overheidsdata hebben buitgemaakt. Volgens de aanvallers gaat het om bijna 6 GB aan gegevens, waaronder persoonsgegevens van 12.000 mensen, strafzaken, contracten, noodplannen en inloggegevens. De cybercriminelen eisen €2 miljoen en dreigen de gestolen informatie openbaar te maken, maar Berlijn weigert losgeld te betalen. […]
Oncologiebedrijf Novocure meldt dat hackers in augustus toegang kregen tot interne systemen, waarbij gegevens van meer dan 1.400 Amerikaanse patiënten werden blootgesteld. Bij minder dan 50 patiënten werden aanvullende identificerende gegevens buitgemaakt; ook contact- en personeelsgegevens raakten betrokken. De aanvallers kregen volgens Novocure geen toegang tot medische behandelapparatuur en alle systemen functioneren inmiddels normaal. Het […]
97% van de S&P 500-bedrijven maakt melding van AI in hun jaarverslagen, maar slechts ongeveer 1 op de 5 documenteert een proces voor het beheer van AI-gerelateerde cyberrisico’s. Nog opvallender: minder dan 4% beschrijft een echt beheerd proces met duidelijke verantwoordelijkheid en controles. Guardrail Technologies vond een kloof van 77 procentpunten tussen het praten over […]
De Financial Stability Board (FSB) noemt de impact van geavanceerde AI op cyberrisico momenteel de meest urgente bedreiging voor de mondiale financiële stabiliteit. Frontier AI kan de snelheid, schaal en kosten van cyberaanvallen drastisch veranderen, waardoor kwetsbaarheden sneller ontdekt én uitgebuit kunnen worden. Tegelijk vormt de afhankelijkheid van slechts enkele grote technologieproviders een concentratierisico dat […]
Veel cyberaanvallen zijn niet geavanceerd, maar maken misbruik van bekende en vaak eenvoudig te voorkomen beveiligingsproblemen. CISA ziet vooral misbruik van kwetsbaarheden zoals SQL Injection, command injection, ontbrekende authenticatie en slechte inputvalidatie. Ook publiek toegankelijke diensten zoals RDP, SMB en Telnet vormen regelmatig een eenvoudige ingang voor aanvallers. Organisaties moeten sneller patchen, verouderde systemen uitfaseren […]
Cyberaanvallers hebben persoonlijke gegevens gestolen van 8,7 miljoen klanten van drie grote Britse luchthavens. Het lek treft de luchthavens van Manchester, Stansted en East Midlands, waarbij e-mailadressen, telefoonnummers, kentekens en postcodes zijn buitgemaakt. De gecompromitteerde informatie is afkomstig van diensten zoals parkeren, lounges, Fast Track-boekingen en wifi op de luchthaven. Manchester Airport Group heeft de […]
Medewerkers gebruiken steeds vaker ongeautoriseerde AI-tools, waardoor Shadow AI uitgroeit tot een serieus security- en privacyrisico. Gevoelige bedrijfs- en persoonsgegevens kunnen ongemerkt terechtkomen in publieke AI-modellen, buiten toezicht van IT en security. AI simpelweg verbieden werkt nauwelijks: organisaties moeten begrijpen welke AI medewerkers gebruiken en waarvoor. De oplossing ligt in veilige, goedgekeurde alternatieven, duidelijke guardrails, […]
AI verkort de tijd tussen het ontdekken van een kwetsbaarheid en daadwerkelijke exploitatie drastisch: van gemiddeld 771 dagen in 2018 naar mogelijk slechts 4 uur in 2026. Traditionele patchcycli kunnen dit tempo niet meer bijhouden; organisaties moeten daarom overstappen van periodieke beveiliging naar continue risicobeheersing. Een actuele inventaris van applicaties, API’s en AI-componenten, gecombineerd met […]