Palo Alto Networks

ARTEX stopt met publieke versies en ondersteuning nadat de maker misbruik meldt. Voor securityteams verschuift de vraag naar updates en beheer, terwijl de maker zelf geen expliciet verband legt met de Zuid-Koreaanse bankaanvallen.

IBM en Red Hat zeggen dat Lightwell ruim 400 onbekende kwetsbaarheden in Java-bibliotheken heeft verholpen. De Clearinghouse wordt algemeen beschikbaar, maar de getroffen componenten en toegangseisen blijven onduidelijk.

OpenAI, Anthropic, Google, Microsoft en 112 andere bedrijven waarschuwen in een open brief dat het venster om cyberdefensie te versterken nog maar maanden duurt. Wat er concreet van elke organisatie wordt gevraagd.

Google beschrijft AVDH, het agent-harnas waarmee Mandiant in gestolen bedrijfsrepository's binnen twee dagen ruim honderd kritieke kwetsbaarheden vond. Tien maanden gebruik leverde twaalf toegewezen CVE's op, waaronder twee kritieke Drupal-lekken.

Zoom repareerde drie lekken in het tekengereedschap bij schermdelen waarmee een deelnemer zonder klik code kon uitvoeren op andermans machine. De patch ligt er sinds eind juni, maar Zoom laat veel oudere clients gewoon meevergaderen.

OpenAI splitst Daybreak in Blue en Red en brengt GPT-5.6-Cyber uit, een model dat 95 procent van de exploitverzoeken beantwoordt. De toegang loopt via goedgekeurde partners als KPMG, Fortinet en Palo Alto Networks.

Ransomwaregroep The Gentlemen eist losgeld van ijsstadion Thialf en dreigt gestolen data te publiceren. Thialf spreekt van minimale impact. Wat die tegenstrijdigheid en double extortion betekenen voor de weerbaarheid van elke Nederlandse organisatie.

Ransomware legde de Fairlife-productie en een Japanse koelketen stil, niet de mailbox maar de lijn. Operationele techniek is een ander beveiligingsvraagstuk dan kantoor-IT, en de meeste mkb-fabrikanten behandelen het nog hetzelfde.

Een nep-CAPTCHA die vraagt om Win+R te openen en een commando te plakken: zo werkt ClickFix. Deze gids laat zien hoe je het patroon herkent, gelaagd blokkeert met techniek en detectie, en je team er gericht op traint.

AI-codeertools verzinnen pakket- en repositorynamen die niet bestaan, en aanvallers registreren ze vooraf. Waarom slopsquatting geen kwaliteitsfoutje is maar een voorspelbaar aanvalskanaal, en waarom een beter model je daar niet tegen beschermt.

Onderzoekers wijzen naar Russische hackers achter de aanval die Jaguar Land Rover vijf weken stillegde en de Britse economie 2,5 miljard dollar kostte. Er werd nooit losgeld geëist, en dat maakt het continuïteitsverhaal juist urgenter.

Het grootste deel van je AI-stack is code van vreemden. Zo leg je elke afhankelijkheid vast, verifieer je herkomst en houd je Langflow en LiteLLM dicht, stap voor stap.

Een nieuwe ClickFix-campagne laat Mac-gebruikers via Terminal ongemerkt een schijfkopie met malware downloaden en starten. De buit: wachtwoorden, cookies, Keychain en cryptowallets. De zwakke plek is geen lek, maar één geplakt commando.

OpenAI rolt nieuwe Daybreak-tools uit: Codex Security en GPT-5.5-Cyber scannen code op lekken en schrijven direct patches. Plus een open-source-initiatief en een partnerprogramma met grote securitybedrijven.