Go

Sinds maart 2025 haalt één server data uit Salesforce- en ServiceNow-portalen die te veel prijsgeven aan anonieme bezoekers. Geen kwetsbaarheid, wel een instelling. Reco beschrijft precies welke vinkjes je vandaag kunt nakijken.

Microsoft legt de gekaapte hotel- en congreswifi bij een subcluster van de Russische inlichtingendienst SVR en vindt twee malwarefamilies. De aanval stopt niet meer bij een gestolen inlog, maar zet een spionageprogramma op de laptop zelf.

Het Model Context Protocol wordt vandaag stateless. Sessies, de initialize-handdruk en de sessie-header verdwijnen, wat MCP-servers eenvoudiger schaalbaar maakt maar bestaande eigen implementaties breekt. Dit verandert er concreet.

Databricks zet het open-weight model GLM 5.2 in als standaard codeermodel voor zijn ontwikkelaars. Op de eigen codebase evenaarde het Opus 4.8 voor 1,28 dollar per taak tegen 1,94 dollar.

Aanvallers compromitteerden Klue, een tool die LastPass koppelde aan Salesforce, en stalen zo namen, e-mailadressen en adressen van klanten. De wachtwoordkluizen bleven veilig, maar de phishingkans neemt toe.

OpenAI rolt nieuwe Daybreak-tools uit: Codex Security en GPT-5.5-Cyber scannen code op lekken en schrijven direct patches. Plus een open-source-initiatief en een partnerprogramma met grote securitybedrijven.