India

Phishingdienst BigBear 2.0 zet met drie regels JavaScript de FIDO2-inlog uit en oogst daarna sessiecookies. CloudSEK telde 5.137 buitgemaakte records en 258 organisaties met een afgeronde MFA-bypass op Microsoft 365.

ChatGPT Ads haalt binnen 200 dagen een omzetritme van 1 miljard dollar en opent zelfbediening in Europa, India, het Midden-Oosten en Noord-Afrika. De beschikbaarheidspagina zet Nederland vooralsnog op Coming Soon.

Google telt een miljard downloads voor zijn open Gemma-modellen en ruim honderdduizend afgeleide varianten. Belangrijker dan het cijfer is de licentie: Gemma 4 staat onder een kale Apache 2.0-tekst.

Google laat gebruikers het zichtbare watermerk op AI-beeld, video en muziek uit Gemini en Flow uitzetten. SynthID en C2PA blijven wel in de bestanden zitten, en jouw eigen meldplicht verandert er niets door.

OpenAI bevestigt een wereldwijde storing in ChatGPT, de API en Codex. Vanaf 11.17 uur liepen inlogpogingen en API-aanroepen vast. Voor bedrijven die hun processen op de API bouwden is dat geen hinder maar uitval.

Aanvallers manipuleren de DNS-instellingen van wifi-apparatuur in hotels en congrescentra en sturen gasten zo naar valse Microsoft 365-inlogpagina's. Geen phishingmail, geen bijlage. Wat dat betekent voor het reisbeleid van een Nederlands bedrijf.

Meta zet zijn AI-assistent voor makers in een zelfstandige app die analyseert, ideeën aandraagt en reacties opstelt. De tool wordt nu getest, voorlopig buiten Nederland.

Een actieve campagne stuurt via gekaapte WhatsApp-accounts valse zakelijke documenten rond die in werkelijkheid VBScript zijn. Eenmaal geopend installeren ze stilletjes beheersoftware die volledige toegang geeft.