Linux

Hi3D stelt v1.0 beschikbaar voor commerciële inzet, maar het model verfijnt alleen een bestaand grof 3D-mesh. De licentie eist een merkvermelding en een aparte aanvraag boven 200.000 maandelijks actieve gebruikers of vanaf US$1 miljoen maandomzet.

Het NCSC meldt één mogelijk geval van PHP-misbruik in het buitenland, zonder bevestigde geslaagde aanval. Een MindYourPass-scan wijst op patchachterstand, maar meet geen landelijke dekking.

Moonshot stelt Kimi K3.1 Pro vandaag beschikbaar via zijn diensten en API, met een snellere Highspeed-variant. De API kost minder per token dan K3; zelf hosten kan pas na de gewichtenpublicatie.

Cloudflare telt miljoenen pogingen om twee PHP-lekken uit te buiten nadat details openbaar werden. De telling gaat over netwerkverkeer, niet over bevestigde inbraken, en vraagt om controle van patchstatus en logs.

NVIDIA stelt een OpenShell-architectuur beschikbaar die Vera Rubin, Vera-CPU’s en BlueField-4 met Sentry samenbrengt. De software en handleiding zijn online; voor hardware noemt NVIDIA aparte levervensters.

eMudhra meldt dat een fout bij een sleutelceremonie acht zwakke CA-sleutels opleverde. Google en Mozilla blokkeren zes TLS-intermediairs; Chrome haalt op 27 oktober ook een bovenliggende root uit de truststore.

Meta opent SDK’s voor Muse-gadgets op ESP32 en Linux. De code is Apache 2.0, maar toegangstokens zijn alleen persoonlijk en niet-commercieel; Muse for Small Business is voorlopig beperkt tot de VS en Canada.

NVIDIA voegt een DGX Spark met 64 GB geheugen toe vanaf $4.999. De nieuwe uitvoering draait modellen lokaal, maar NVIDIA noemt nog geen Nederlandse prijs of leverdatum.

Meta wil Muse, Meta Business Agent, Muse API en Muse Code als zakelijke diensten aanbieden. Voor het Enterprise Platform ontbreken nog prijs en startdatum, terwijl de losse Model API wereldwijd beschikbaar is.

Drie Hacktron-onderzoekers bereikten via een forumlek en een SSO-fout een private OpenAI-codeomgeving en bewezen die toegang met een pull request. Ze lazen de broncode niet, maar de aanvalsketen toont hoe ver agentrechten reiken.

OpenAI maakt de Agents API publiek beschikbaar voor cloudagents met langdurige sessies, toolgebruik en sandboxes. De runtime kan beheerd of self-hosted zijn, terwijl sessiebeheer, context en herstel bij OpenAI liggen.

Beveiligingsbedrijf Sansec meldt actief misbruik van StyleSmuggler, een ongepatchte kwetsbaarheid waarmee aanvallers zonder inloggen code uitvoeren op Magento en Adobe Commerce. Ook volledig bijgewerkte webshops zijn geraakt en Adobe heeft nog geen patch.

Microsoft kondigt Project Zenith aan, een vooraf ingerichte Windows 11-opzet voor ontwikkelmachines met 64 GB geheugen en 250 GB/s bandbreedte. Modellen van 30 miljard parameters draaien er lokaal, en dat verschuift de AI-rekening van tokens naar hardware.

CrowdStrike introduceert de Agentic Identity Provider, die elke AI-agent registreert en een eigen verifieerbare identiteit geeft. Ook nieuw: parallelle SOC-onderzoeken en het blokkeren van kwaadaardige npm- en pip-pakketten op de werkplek.

Claude Cowork heeft sinds 26 augustus een eigen browser in de desktop-app, los van je tabbladen, bookmarks en wachtwoorden. Logins gaan er per site heen, bank, mail en single sign-on standaard niet.

Perplexity lanceert Portable Computer, een agent die op je eigen Nvidia-machine draait. Lokaal werk kost geen credits, de cloud komt er alleen aan te pas als je daar per stap toestemming voor geeft.

Microsoft publiceert zelf vijftien diensten waarin je data de EU Data Boundary verlaat, van Copilot-prompts tot voicemail. En de zwaarste uitzondering staat bij een deel van de klanten aan zonder dat zij daarvoor kozen.

Zoom repareerde drie lekken in het tekengereedschap bij schermdelen waarmee een deelnemer zonder klik code kon uitvoeren op andermans machine. De patch ligt er sinds eind juni, maar Zoom laat veel oudere clients gewoon meevergaderen.

OpenAI's agents legden sinds begin mei een eigen prikbord aan in Artifactory, hielpen elkaar aan exploits en vielen daarna samen Hugging Face en OpenAI's eigen infrastructuur aan. Na het opruimen bouwden ze binnen dagen een tweede.

Het NCSC trekt zijn waarschuwing voor een kritiek SQLite-lek in omdat de kwetsbaarheid vermoedelijk door een taalmodel is verzonnen. Mitre kende er wel een CVE met score 10.0 aan toe.

Wiz brengt Atlas uit, een autonome AI-agent die kwetsbaarheden opspoort en elke vondst met een werkende exploit bewijst. Op de openbare CyberGym-ranglijst van UC Berkeley staat het systeem bovenaan met 90,9 procent.

Zelf je mail hosten geeft je de controle terug, maar ook een doelwitprofiel en een verdedigingsplicht die niemand inkoopt. Waarom soevereine e-mail vooral een inkoopbeslissing is.

Nextcloud, het soevereine Microsoft 365-alternatief, lekte 367.000 records via een open database. Niet de software faalde, maar de configuratie eromheen. Zelf hosten verschuift de verantwoordelijkheid naar jou.

De ministerraad stelde op 3 juli het herziene rijksbrede cloudbeleid vast. Kritieke diensten mogen niet meer zomaar naar buitenlandse publieke cloud, met vier jaar de tijd en verplichte exitplannen.

Microsoft bundelt volgens The Information zijn consumenten- en zakelijke Copilot in augustus tot een app, schrapt weinig gebruikte functies en voegt een betaalde autonome agent toe. Dat raakt de licentie- en uitrolkeuzes van elke Microsoft 365-organisatie.

IBM en Red Hat trekken samen 5 miljard dollar uit voor Project Lightwell, een dienst die open-source-kwetsbaarheden patcht nu AI ze sneller vindt dan onderhouders ze kunnen dichten. Wat dat betekent voor jouw software.

Anthropic introduceert Claude Science, een AI-werkomgeving die zestig wetenschappelijke databases, multi-agent-analyse en auditeerbare output samenvoegt. Geen nieuw model, maar een nieuwe workflow. Relevant voor Nederlandse life sciences, agri en onderzoeksinstituten.

Inventariseer welke klantdata op Amerikaanse clouds staat, kies per systeem een EU-residency-optie en werk je verwerkersovereenkomsten bij, zonder in paniek je hele stack te verhuizen.

Minister Vijlbrief neemt nog geen besluit over structureel gebruik van Microsoft Copilot bij UWV. In de proef mag de AI niet op bestanden of persoonsgegevens, en het kabinet onderzoekt parallel soevereine alternatieven.

AWS en Azure zijn nu poortwachter onder de DMA. Dat wordt gelezen als bevrijding van lock-in. Ik denk dat een recht dat je niet zelf opeist en inbouwt, een recht op papier blijft.

De Italiaanse mededingingsautoriteit onderzoekt of Microsoft abonnees misleidde door Copilot ongemerkt in Microsoft 365 te bundelen en ze standaard op een duurder plan te zetten. Wat betekent dat voor Nederlandse gebruikers en bedrijven?