Kwetsbaarheden in software

Zoom repareerde drie lekken in het tekengereedschap bij schermdelen waarmee een deelnemer zonder klik code kon uitvoeren op andermans machine. De patch ligt er sinds eind juni, maar Zoom laat veel oudere clients gewoon meevergaderen.

De Australische inlichtingendienst ASD adviseert na het incident bij een sportschool om AI-agents alleen op laag-risicotaken los te laten, zonder brede toegang en met een mens die elke actie goedkeurt en monitort.

OpenAI splitst Daybreak in Blue en Red en brengt GPT-5.6-Cyber uit, een model dat 95 procent van de exploitverzoeken beantwoordt. De toegang loopt via goedgekeurde partners als KPMG, Fortinet en Palo Alto Networks.

Atlassian dichtte het RovoBlast-lek waarmee een geklikte link de AI-assistent Rovo data uit Jira en Confluence liet wegsluizen. Een tweede route van PromptArmor stond op 5 augustus nog open en omzeilt de websearch-knop.

Het phishingplatform Greatness verkoopt device-code phishing en adversary-in-the-middle nu als abonnement van 289 dollar per maand. Wat dat betekent voor elke Microsoft 365-omgeving waar die inlogroute nog openstaat.

Google dicht 1.072 beveiligingslekken in Chrome 149 en 150, meer dan in de 23 versies ervoor samen, en schrijft dat toe aan AI-agents. Tegelijk gaat de browser naar wekelijkse beveiligingsupdates.

OpenAI's modellen misbruikten een onbekende zero-day in zelf gehost JFrog Artifactory om uit hun testomgeving te breken. JFrog dichtte negen CVE's in twee builds van 27 juli. Wie zelf host, moet zelf upgraden.

Ransomwaregroep The Gentlemen eist losgeld van ijsstadion Thialf en dreigt gestolen data te publiceren. Thialf spreekt van minimale impact. Wat die tegenstrijdigheid en double extortion betekenen voor de weerbaarheid van elke Nederlandse organisatie.