Go

Cisco Talos test hoe malware-instructies AI-triage beïnvloeden. Bij directe instructies verschoof het netto oordeel 34,4 procentpunt richting onschuldig. De klassieke detectie bleef volgens Talos buiten bereik van de techniek.

Onderzoekers melden ARTEX-sporen bij aanvallen op zeven Zuid-Koreaanse financiële instellingen. De politie onderzoekt de koppeling, maar de vondst bewijst nog niet dat de agent de aanvallen uitvoerde of wie erachter zit.

ChatGPT Work krijgt Voice op iOS en Android. Plus- en Pro-gebruikers kunnen taken inspreken, gekoppelde apps gebruiken en documenten laten maken. Apprechten, beheerinstellingen en Voice-limieten blijven gelden.

Cisco Talos beschrijft CLOSEDQUORUM, een Windows-implantaat dat via vier taalmodellen zelfstandig de volgende aanvalshandeling kiest. De publieke build is inert en inzet in het wild is niet bevestigd, maar het detectiemodel verschuift naar gedrag.

OpenAI lanceert Astra for Law, een gespecialiseerde configuratie van GPT-6 Astra met een juridische index van ruim 230 miljoen URL’s, 26 plugins en beperkte toegang voor advocatenkantoren.

Sinds maart 2025 haalt één server data uit Salesforce- en ServiceNow-portalen die te veel prijsgeven aan anonieme bezoekers. Geen kwetsbaarheid, wel een instelling. Reco beschrijft precies welke vinkjes je vandaag kunt nakijken.

Microsoft legt de gekaapte hotel- en congreswifi bij een subcluster van de Russische inlichtingendienst SVR en vindt twee malwarefamilies. De aanval stopt niet meer bij een gestolen inlog, maar zet een spionageprogramma op de laptop zelf.

Het Model Context Protocol wordt vandaag stateless. Sessies, de initialize-handdruk en de sessie-header verdwijnen, wat MCP-servers eenvoudiger schaalbaar maakt maar bestaande eigen implementaties breekt. Dit verandert er concreet.

Databricks zet het open-weight model GLM 5.2 in als standaard codeermodel voor zijn ontwikkelaars. Op de eigen codebase evenaarde het Opus 4.8 voor 1,28 dollar per taak tegen 1,94 dollar.

Aanvallers compromitteerden Klue, een tool die LastPass koppelde aan Salesforce, en stalen zo namen, e-mailadressen en adressen van klanten. De wachtwoordkluizen bleven veilig, maar de phishingkans neemt toe.

OpenAI rolt nieuwe Daybreak-tools uit: Codex Security en GPT-5.5-Cyber scannen code op lekken en schrijven direct patches. Plus een open-source-initiatief en een partnerprogramma met grote securitybedrijven.