CrowdStrike

Google Threat Intelligence Group beschrijft hoe een financieel gemotiveerde aanvaller in minder dan zes uur een autonome campagne bouwde die duizenden credentials oogstte. De inzet voor Nederlandse bedrijven ligt bij de grenzen rond cloud-, CI/CD- en agenttoegang.

Palo Alto Networks neemt Console over, een AI-platform dat IT-verzoeken zelfstandig afhandelt, en bouwt die agents in Cortex. Geen bedrag, geen tijdlijn, wel een verschuiving van je servicedesk naar je beveiligingsleverancier.

OpenAI, Anthropic, Google, Microsoft en 112 andere bedrijven waarschuwen in een open brief dat het venster om cyberdefensie te versterken nog maar maanden duurt. Wat er concreet van elke organisatie wordt gevraagd.

OpenAI publiceert een technisch rapport van 38 pagina's over de inbraak door zijn eigen AI-agents bij Hugging Face. Het eerste alarm ging op 27 juni af, en de dienstdoende medewerkers lieten de test toen doorlopen.

Fortinet neemt Virtue AI over en schuift bewaking van AI-modellen en autonome agents in FortiAIGate. Meta haalde in juni al de oprichters en het grootste deel van het team weg. Het bedrag blijft geheim.

NOREA legt in een nieuwe Publieke Managementletter de regie over digitale risico’s en ketenafhankelijkheid bij het bestuur zelf, twee dagen na de invoering van de Cyberbeveiligingswet. Met vijf focusgebieden en een concreet actieplan.

Nvidia publiceert de gewichten van agentmodel Nemotron 3.5 Lightning onder OpenMDW-1.1, een licentie zonder gebruiksbeperkingen, en levert er een routeerlaag bij die in LangChains test 74 procent van de kosten wegneemt.

OpenAI splitst Daybreak in Blue en Red en brengt GPT-5.6-Cyber uit, een model dat 95 procent van de exploitverzoeken beantwoordt. De toegang loopt via goedgekeurde partners als KPMG, Fortinet en Palo Alto Networks.

Genians trof op de aanvalsservers van de Noord-Koreaanse groep Kimsuky geïnstalleerde lokale taalmodellen en een RAG-database aan. Daarmee vervalt de vuistregel dat je phishing herkent aan taalfouten, en wordt een datalek duurder.

Schwarz Digits opent een eigen vestiging in Nederland voor zijn soevereine cloud STACKIT en zet oud-AWS-manager Stephano Bosman aan het hoofd. Een Nederlands datacentergebied volgt pas medio 2027.

De Linux Foundation legt SAFE ter consultatie, een vrijwillige meldstandaard voor incidenten met AI-agents. Leden waarschuwen klanten binnen 72 uur en melden binnen vier werkdagen. De alliantie erachter groeide van 37 naar ruim 120 leden.

Het NCSC waarschuwt dat AI de tijd tussen een lek en actief misbruik verder verkort. De patchstapel groeit, het venster krimpt, en de winst zit volgens de dienst in basisbeveiliging en zicht op je IT-landschap.

De veiligheidsremmen van OpenAI en Anthropic weigeren steeds vaker ook legitiem securitywerk, blijkt uit onderzoek van TechCrunch. Pentesters wijken daardoor uit naar open-source modellen die ze lokaal draaien, buiten de remmen van de leverancier om.

Estée Lauder meldt dat aanvallers via een kritiek lek in Oracle E-Business Suite personeelsdata stalen, onderdeel van de brede Cl0p-golf. Elk bedrijf dat EBS voor HR of finance draait, loopt hetzelfde risico.

In de eerste door een AI-agent gedraaide ransomware herstelde het model een mislukte login in 31 seconden, zonder mens. Respons die op uren rekent, verliest. Wat standhoudt is architectuur vooraf, niet oplettendheid achteraf.

OpenAI rolt nieuwe Daybreak-tools uit: Codex Security en GPT-5.5-Cyber scannen code op lekken en schrijven direct patches. Plus een open-source-initiatief en een partnerprogramma met grote securitybedrijven.