CISA

CISA, NSA en FBI beschuldigen DeepSeek, Moonshot AI, Alibaba en drie andere Chinese AI-bedrijven van industriële modeldistillatie. Miljarden tokens en miljoenen verzoeken maken modelherkomst en leveranciersrisico concreet voor Nederlandse AI-teams.

Amerikaanse diensten waarschuwen dat aanvallers AI gebruiken om exploitscripts voor Siemens S7-PLC's te schrijven, vermomd als monitoringsoftware. Het advies landt vier dagen nadat de Cyberbeveiligingswet in Nederland van kracht werd.

CISA, de FBI en HHS tellen in een bijgewerkt advies meer dan 500 slachtoffers van Medusa-ransomware, tweehonderd meer dan een jaar geleden. De groep komt binnen via ongepatchte software en legitieme beheertools op afstand.

Vijf overheids-cyberdiensten, waaronder het NCSC en de Amerikaanse CISA, publiceren een gezamenlijke richtlijn voor het melden van kwetsbaarheden. De kernboodschap aan softwaremakers: patch niet stiekem en leg beveiligingsonderzoekers geen zwijgcontract op.

CISA waarschuwt voor drie actief misbruikte lekken in zelf-gehoste SharePoint-servers. Aanvallers omzeilen de authenticatie, voeren code uit en stelen machinesleutels om na een patch binnen te blijven. Wat zelf-hostende organisaties nu moeten doen.

CISA, de NSA en acht andere landen waarschuwen dat Russische FSB-hackers wereldwijd slecht beveiligde routers kapen om ze als proxy te misbruiken. Elk bedrijf met verouderde of standaard ingestelde netwerkapparatuur is doelwit.

De Amerikaanse cyberdienst CISA gebruikt Anthropics AI-model Mythos nu operationeel om overheidscode te scannen op lekken, meldt Reuters. Daarmee verschuift AI-codeaudit van een eenmalige test naar dagelijks werk binnen een nationale cyberdienst, met een duidelijke politieke keerzijde.

Twee Amerikaanse overheidsdiensten waarschuwen dat de Russische inlichtingendienst Signal-gebruikers via phishing hun backup-sleutel ontfutselt, de sleutel waarmee een aanvaller je volledige berichtgeschiedenis op zijn eigen toestel terugzet.

Het kabinet zegt dat de patiëntmonitoren bij St. Antonius geen patiëntgegevens verzamelen of opslaan. Voor andere medische apparaten hangt gegevensverwerking af van het toestel en de technische inrichting van het ziekenhuis.

China wijst Amerikaanse beschuldigingen van industriële AI-modeldistillatie af en dreigt alleen voorwaardelijk met tegenmaatregelen. Voor Nederlandse teams verschuift de aandacht naar modelherkomst, toegangsroute en continuïteit.

Het Britse NCSC publiceert vandaag guidance over schaduw-AI: niet-goedgekeurde AI-agents geven aanvallers dezelfde rechten als de agent zelf. Het advies aan werkgevers is structureren en veilige alternatieven bieden, niet verbieden.

Twee VVD-Kamerleden vragen het kabinet wie de updates en het onderhoud doet op Chinese medische apparatuur in Nederlandse ziekenhuizen. Dezelfde inkoopvraag speelt bij elk bedrijf dat verbonden hardware van buiten de EU aanschaft.

Zevenentwintig inlichtingen- en cyberdiensten waarschuwen voor een lek in Zimbra dat negentig dagen aan mail wegsluist zodra iemand een bericht opent. De fix bestaat sinds november 2025, het misbruik loopt al sinds juli 2025.

Een leverancier die een lek stil dicht, kiest zijn eigen gemoedsrust boven jouw veiligheid. Waarom de manier waarop hij met kwetsbaarheden omgaat in je contract hoort, en niet in zijn brochure.

Check Point documenteert in zijn AI Security Report 2026 de eerste aanvallen waarin AI zelf delen van de operatie draait. Het venster tussen kwetsbaarheid en misbruik krimpt van dagen naar uren, en dat verandert je patchtempo.

Voor het eerst wijst een financiële toezichthouder een specifiek AI-model met naam aan als cyberrisico. De Canadese OSFI waarschuwde de grootste banken voor Anthropics Claude Mythos. Wat betekent dat voor het Europese toezicht?

Een AI-model liep in enkele uren door de best beveiligde, geheime systemen van de Amerikaanse overheid en wees de zwakke plekken aan. Datzelfde model mag jij niet gebruiken.

De provincie Alberta liet Claude Code in twintig uur 466 miljoen regels overheidscode scannen op kwetsbaarheden, meldt Anthropic in een eigen praktijkstudie. Het is een concreet voorbeeld van AI-codeaudit op overheidsschaal, met een vendor-voorbehoud.

Het Gentse beveiligingsbedrijf Aikido neemt de Amerikaanse start-up Root over voor 70 miljoen dollar en kan kwetsbaarheden zo patchen in de versie die je al draait, zonder gedwongen upgrade.

Het Witte Huis tekende Executive Order 14409 en trekt de deadline voor quantumveilige encryptie fors naar voren. Federale diensten en hun leveranciers moeten eind 2030 over zijn. Waarom ook jij nu beter kunt beginnen.