Help Net Security

Trellix maakt Wise for Private Cloud op 15 oktober algemeen beschikbaar. SOC-agents kunnen alerts binnen de eigen omgeving onderzoeken, met een vast hardwaregebaseerd abonnement en zonder gegevens naar een publieke LLM te sturen.

Glow Labs vond ruim 13.000 interne beelden in openbare GitHub-repositories bij meer dan 300 organisaties. De meeste stonden onder persoonlijke accounts, buiten het zicht van controles op bedrijfsrepositories.

Aanvallers lokten gebruikers via gesponsorde Google-resultaten naar neppe Custom GPT’s en een ClickFix-pagina. Een zelf uitgevoerd PowerShell-commando installeerde een RAT; van minstens 40 gerelateerde incidenten kwamen er twee aantoonbaar via een GPT.

Anthropic brengt Claude Opus 5.5 uit met 20 procent lagere input- en outputtarieven en volgens het bedrijf 40 procent lagere kosten per typische taak. Het verschil zit in tokens, niet alleen in de prijslijst.

Plugin4Shell omzeilt de versiepinning van vier AI-codeeragenten. Claude Code en Codex hebben een fix, Copilot en Gemini CLI niet. Dit verandert de beheerkeuzes rond plugins, updates en toegangsrechten.

OPAQUE introduceert een open standaard die modelgewichten pas vrijgeeft na bewijs van een goedgekeurde runtime. De technische winst is controleerbaar sleutelbeheer, niet de belofte dat klanthardware onbreekbaar wordt.

McKesson noemt voor het eerst welke divisies geraakt zijn en biedt getroffen klanten kredietbewaking aan. TechCrunch verifieerde een deel van de gestolen dataset. Voor iedereen in de keten begint daarmee de vraag naar de meldplicht.