Cloudflare

Twee gelekte Odido-adressen kregen in 150 dagen 61 phishingmails, waarvan er precies één de ontvanger bij naam aansprak. Dat is geen geruststelling, maar de bovengrens van de goedkoopste golf.

Het HAWK-team trok zijn post-quantumkandidaat op 29 juli terug uit de NIST-standaardisatie, een dag na Anthropics AI-aanval. NIST bevestigde het dezelfde dag. Van de negen kandidaten in ronde 3 blijven er acht over.

1Password vervangt permanente toegangsrechten tot cloud, databases en Kubernetes door toegang die per taak ontstaat en automatisch vervalt. AI-agents krijgen daarbij een eigen identiteit en een rol die tot hun taak beperkt blijft.

Snowflake introduceert een centrale poort die bepaalt bij welke modellen, data en tools AI-agents mogen, ook die van concurrenten als Claude Code en Cursor, en die uitgavenlimieten afdwingt. Publieke preview volgt, een prijs ontbreekt.

Trend Micro las een maand aan Gemini CLI-logs: een Russischtalige aanvaller liet de AI-agent 89 procent van het werk doen en bouwde, migreerde en beheerde er een volledig botnet mee.

Een nieuwe phishingcampagne misbruikt LastPass en Bitwarden met valse beveiligingsmails en nagemaakte DocuSign-pagina's om hoofdwachtwoorden te stelen. LastPass bevestigt dat het niet is gehackt. De belangrijkste tegenzet is je personeel waarschuwen.

AI-agenten krijgen nu een eigen digitale identiteit, van Okta en de Linux Foundation tot Estland. Wie zijn agent op geleende inloggegevens laat draaien, verliest het zicht op wie er namens hem handelt.

SpaceXAI brengt Grok 4.5 uit voor 2 dollar per miljoen inputtokens, een fractie van de Opus-prijs. Het model mikt op de Opus-klasse, blijft op de zwaarste coding-tests achter en is nog niet beschikbaar in de EU.

Een AI-model linkte een onschuldig videobedrijf aan Chinese spionage, waarna securityleveranciers de domeinen blokkeerden. Nu volgt een rechtszaak die draait om aansprakelijkheid voor ongecontroleerde AI-rapporten.

Google test een reCAPTCHA die je vraagt een handgebaar voor de camera te maken. Het raakt de privacy van je bezoekers, en onderzoekers omzeilden de check al met een simpele stockfoto via een virtuele camera.

Een lek in beheersoftware SimpleHelp (CVSS 10) wordt actief misbruikt om via RMM-servers de infostealer Djinn te verspreiden op Windows, macOS en Linux. Voor bedrijven die hun IT-beheer uitbesteden is dat een ketenrisico, geen los patchbulletin.

Coinbase bracht zijn AI-kosten bijna omlaag met de helft terwijl het tokenverbruik juist steeg. Topman Brian Armstrong deelt het draaiboek: Chinese open modellen, taakroutering en caching in plaats van budgetlimieten.

Op de doos staat Copilot of Claude, maar je rekening en je afhankelijkheid worden een laag dieper bepaald: door de motor eronder. Waarom die engine de echte keuze is, en hoe je hem vergelijkt.

De Linux Foundation introduceert Agent Name Service, een open standaard die AI-agenten een verifieerbare identiteit geeft via het bestaande DNS. Cloudflare, Cisco en Salesforce steunen het.

Een praktisch stappenplan om je organisatie quantumveilig te maken: inventariseer waar encryptie zit, prioriteer op risico, kies de NIST-standaarden en rol hybride uit in golven.

Onderzoekers vonden een aanval waarbij een kwaadaardige Edge-extensie via een legitieme browserfunctie ontsnapt en een backdoor met systeemrechten plaatst. Het begint met iemand die zich op Teams voordoet als jouw IT-afdeling.

De CEO van Snowflake deelde een eigen benchmark op 103 dataprogrammeertaken. Een Chinees open model evenaart vrijwel Claude Opus 4.7, tegen ongeveer een vijfde van de prijs per token.

Het Witte Huis tekende Executive Order 14409 en trekt de deadline voor quantumveilige encryptie fors naar voren. Federale diensten en hun leveranciers moeten eind 2030 over zijn. Waarom ook jij nu beter kunt beginnen.

Een groeiend deel van je klanten is een AI-agent die je catalogus leest in plaats van bekijkt. Zo maak je je webshop vindbaar en koopbaar met schema.org, een productfeed en een agentic betaalflow.

OpenAI rolt nieuwe Daybreak-tools uit: Codex Security en GPT-5.5-Cyber scannen code op lekken en schrijven direct patches. Plus een open-source-initiatief en een partnerprogramma met grote securitybedrijven.

Wat begon als een Google-initiatief groeit razendsnel uit tot een brede coalitie. Microsoft, Cisco, Nvidia en anderen steunen ARD, de standaard waarmee AI-agenten zelf hun tools vinden. Dat maakt het een serieuze factor.

Met Agentic Resource Discovery publiceert Google een open specificatie waarmee AI-agenten zelfstandig tools, skills en MCP-servers opzoeken en hun herkomst verifiëren. GitHub, Microsoft en Hugging Face doen mee.

Chainguard verzamelt ruim 24 bedrijven, waaronder Cloudflare, Docker, Cisco en JPMorganChase, in coalitie Athena. Doel: AI inzetten om kwetsbaarheden in open source te vinden en te dichten voordat aanvallers ze misbruiken.

Google heeft een rechtszaak aangespannen tegen een Chinese cybercrime-organisatie die Googles eigen Gemini AI misbruikte om phishing-websites te bouwen en 2,5 miljoen frauduleuze sms'jes te sturen naar Android-gebruikers wereldwijd.