CVE

Het NCSC trekt zijn waarschuwing voor een kritiek SQLite-lek in omdat de kwetsbaarheid vermoedelijk door een taalmodel is verzonnen. Mitre kende er wel een CVE met score 10.0 aan toe.

Microsoft draaide binnen een dag de melding terug dat een kwetsbaarheid met de maximale score 10,0 in Entra ID was misbruikt. Klanten konden niets patchen, en zien in hun eigen logs maar zeven tot dertig dagen terug.

Akamai meet in browsertelemetrie dat 47,11 procent van de zakelijke AI-gesprekken via privéaccounts loopt en dat 16,3 procent van de AI-extensies bekende kwetsbaarheden bevat. Drie knoppen waar je nu over beslist.

Elke tweede dinsdag patchen was een prima plan toen een lek nog jaren bleef liggen. Nu een vers gat binnen uren een wapen is, bepaalt niet je patch-datum maar je reactie-tempo of je nog staat.

Vijf overheids-cyberdiensten, waaronder het NCSC en de Amerikaanse CISA, publiceren een gezamenlijke richtlijn voor het melden van kwetsbaarheden. De kernboodschap aan softwaremakers: patch niet stiekem en leg beveiligingsonderzoekers geen zwijgcontract op.