Concept

Bugbounty

Beloningsprogramma voor het melden van beveiligingsproblemen

Nieuws· 3

CrowdStrike vindt LLM-malware in npm en bugbounties

Nieuws

5 min

15 sep 22:24

CrowdStrike vindt LLM-malware in npm en bugbounties

CrowdStrike beschrijft PhantomRaven, een waarschijnlijk met een LLM geschreven informatiedief dat via npm ontwikkelaarsdata verzamelt en de buit inzet voor bug-bountyclaims. Twee pakketten en de CI/CD-omgeving staan centraal.

Atlassian dicht een Rovo-lek, tweede route naar Jira-data blijft open

Nieuws

5 min

10 aug 10:08

Atlassian dicht een Rovo-lek, tweede route naar Jira-data blijft open

Atlassian dichtte het RovoBlast-lek waarmee een geklikte link de AI-assistent Rovo data uit Jira en Confluence liet wegsluizen. Een tweede route van PromptArmor stond op 5 augustus nog open en omzeilt de websearch-knop.

Apple begrenst bugmeldingen omdat AI-rapporten zijn meldkanaal verstoppen

Nieuws

4 min

2 aug 18:09

Apple begrenst bugmeldingen omdat AI-rapporten zijn meldkanaal verstoppen

Apple beperkt hoeveel beveiligingsmeldingen een onderzoeker tegelijk kan openhouden, omdat door AI opgestelde rapporten zonder bewijs het loket verstoppen. Een echt macOS-lek bleef daardoor liggen. Elk Nederlands meldkanaal loopt tegen dezelfde rekensom aan.