Concept

Data-exfiltratie

Onbedoeld weglekken van gegevens via een ogenschijnlijk normale aanvraag

Nieuws· 3

Aanvaller haalt 17 maanden lang data uit open Salesforce- en ServiceNow-portalen

Nieuws

5 min

13 aug 02:10

Aanvaller haalt 17 maanden lang data uit open Salesforce- en ServiceNow-portalen

Sinds maart 2025 haalt één server data uit Salesforce- en ServiceNow-portalen die te veel prijsgeven aan anonieme bezoekers. Geen kwetsbaarheid, wel een instelling. Reco beschrijft precies welke vinkjes je vandaag kunt nakijken.

Atlassian dicht een Rovo-lek, tweede route naar Jira-data blijft open

Nieuws

5 min

10 aug 10:08

Atlassian dicht een Rovo-lek, tweede route naar Jira-data blijft open

Atlassian dichtte het RovoBlast-lek waarmee een geklikte link de AI-assistent Rovo data uit Jira en Confluence liet wegsluizen. Een tweede route van PromptArmor stond op 5 augustus nog open en omzeilt de websearch-knop.

Onderzoeker toont AI-worm die zich via Copilot door Word-documenten verspreidt

Nieuws

5 min

29 jul 20:12

Onderzoeker toont AI-worm die zich via Copilot door Word-documenten verspreidt

Een verborgen instructie in een gedeeld Word-document laat Microsoft 365 Copilot financiële cijfers aanpassen en zichzelf naar nieuwe documenten kopiëren. Na 144 dagen coördinatie met Microsoft is er nog geen robuuste oplossing.

Inzicht· 1

Het is maar een koppeling? Waarom een MCP-tool je AI-agent net zo goed aanstuurt als jij

Inzicht

7 min

14 jul 17:00

Het is maar een koppeling? Waarom een MCP-tool je AI-agent net zo goed aanstuurt als jij

Zodra je een MCP-tool aan een AI-agent koppelt, geef je de eigenaar van die tool-omschrijving dezelfde schrijftoegang tot je agent als jezelf. 'Het is maar een koppeling' is daarmee geen technisch detail, maar een vertrouwensbeslissing.