Beveiligingsrisico

Een nieuwe phishingcampagne misbruikt LastPass en Bitwarden met valse beveiligingsmails en nagemaakte DocuSign-pagina's om hoofdwachtwoorden te stelen. LastPass bevestigt dat het niet is gehackt. De belangrijkste tegenzet is je personeel waarschuwen.

Het advies om een wachtwoordmanager te gebruiken klopt nog steeds. Maar aanvallers mikken nu op de kluis zelf, en dat vraagt een andere voorzorg dan de vraag of je er een hebt.

Op een testrepo van twaalf gigabyte stuurde de codeer-CLI Grok Build ruim vijf gigabyte naar een cloudbucket van xAI. Het kanaal dat het model echt gebruikte om de code te schrijven, verstuurde 192 kilobyte.

Nextcloud, het soevereine Microsoft 365-alternatief, lekte 367.000 records via een open database. Niet de software faalde, maar de configuratie eromheen. Zelf hosten verschuift de verantwoordelijkheid naar jou.