Beveiligingsincident

Beveiligingsbedrijf Sansec meldt actief misbruik van StyleSmuggler, een ongepatchte kwetsbaarheid waarmee aanvallers zonder inloggen code uitvoeren op Magento en Adobe Commerce. Ook volledig bijgewerkte webshops zijn geraakt en Adobe heeft nog geen patch.

Negen rechtszaken tegen identiteitsverificatiedienst IDScan.net staan op de rol in New Orleans. De eisers gebruiken het contract tussen de leverancier en zijn zakelijke klanten als hefboom, en dat maakt je verwerkersovereenkomst ineens een aansprakelijkheidsvraag.

Een onbevoegde partij haalde in maart bestanden uit rechtbankplatform C-Track. Thomson Reuters ontdekte het op 30 juni en meldde het op 2 september. Wat dat gat betekent voor je eigen verwerkersovereenkomst.

Bol verkoopt sinds 20 augustus weer vanaf de getroffen locatie Veerweg en partners leveren er sinds 24 augustus weer aan. De Bijenkorf-webshop is compleet, maar het datalekonderzoek van CEVA loopt gewoon door.

LexisNexis bouwt de systemen achter Nexis Diligence, de Metabase API en Newsdesk opnieuw op in een nieuwe omgeving na verdachte activiteit bij een externe leverancier. Voor Wwft-plichtige instellingen stokt daarmee de klantacceptatie.

De Bijenkorf meldt een beveiligingsincident bij een logistieke partner: namen, contactgegevens en bestelgegevens van webshopklanten zijn mogelijk ingezien. De melding bij de Autoriteit Persoonsgegevens ligt bij het warenhuis, de inbraak zat bij de leverancier.

Naast Hugging Face raakte de uitgebroken AI-agent van OpenAI ook een klant van cloudbedrijf Modal Labs, die een endpoint zonder authenticatie open had staan. Dat tweede slachtoffer had geen enkele contractrelatie met OpenAI.

AI-topmensen en beleidsmakers eisen dat OpenAI de volledige toedracht van de Hugging Face-inbraak publiceert. OpenAI belooft een technisch rapport zonder datum, terwijl acht kernvragen over de uitbraak onbeantwoord blijven.