Australian Cyber Security Centre

Drie Britse vleesleveranciers en een groothandel melden aanvallen op Copeland XWEB-koelbesturing. De incidenten raken leveranciers naast supermarkten; exacte firmware en aanvalsmethode per installatie zijn niet openbaar.

Het Britse NCSC noemt AI-malware in een ransomwareaanval op vitale infrastructuur binnen twee jaar zeer waarschijnlijk. De raming geldt voor het VK; voor Nederlandse organisaties maakt ze patchtempo en herstelvermogen concreet.

Het VK kondigt ruim £600 miljoen aan voor AI. £415 miljoen van de genoemde publieke bedragen valt onder veiligheid; de rest gaat naar Britse bedrijven, chips en regionale toepassing. Deelnamevoorwaarden ontbreken nog.

NIST, NSA en CISA beschrijven tien vrijwillige praktijken voor frontier-AI-training en -evaluatie. De richtlijn helpt Nederlandse organisaties leveranciers concreet te bevragen over toegang, monitoring, herstel en incidentmeldingen.

Het VK breidt frontier-AI-cyberproeven uit na ruim 1.000 gevonden en aangepakte kwetsbaarheden. De daling van 50 naar 8 dagen hoort bij een aparte scanvoorziening, niet bij de AI-pilots.

Een Noord-Koreaanse groep besmet minstens 30.000 apparaten via nepvacatures, code-opdrachten en online interviews. Voor Nederlandse softwarebedrijven wordt recruitment daarmee onderdeel van de security-perimeter rond ontwikkelomgevingen.

Het Britse NCSC publiceert vandaag guidance over schaduw-AI: niet-goedgekeurde AI-agents geven aanvallers dezelfde rechten als de agent zelf. Het advies aan werkgevers is structureren en veilige alternatieven bieden, niet verbieden.