CyberSecurityNews

Glow Labs vond ruim 13.000 interne beelden in openbare GitHub-repositories bij meer dan 300 organisaties. De meeste stonden onder persoonlijke accounts, buiten het zicht van controles op bedrijfsrepositories.

Een gestolen Cloudflare-sleutel gaf aanvallers urenlang controle over Brevo's CDN-rand. Ingebouwde formulieren, chat en JavaScript brachten ClickFix naar klantensites, inclusief een WordPress-backdoor voor ingelogde beheerders.

Microsoft zette vrijdag een eigen antispam-model uit dat mail van en naar externe domeinen vertraagde in Exchange Online, incident EX1467029. Intern werkte alles, alleen het verkeer met klanten en leveranciers liep vast.

Futurism trof medische dossiers, klinische onderzoeksresultaten met patiëntnamen en telefoonnummers van basisschoolkinderen aan in geïndexeerde Claude-chats. Anthropic kondigde geen technische fix aan en gepubliceerde artifacts blijven volgens de robots.txt van claude.ai gewoon crawlbaar.

Gedeelde Claude-gesprekken waren dit weekend via Google vindbaar, met juridische stukken, code en volgens melders ook API-sleutels. De links zijn grotendeels uit de index, maar de oude URL's werken gewoon door.