Kwetsbaarheidsscanning

De Amerikaanse justitie en FBI nemen zeven domeinen achter MicroScan en FishHub in beslag. De stukken koppelen de tools aan Flax Typhoon en laten zien waarom Nederlandse organisaties hun internetgerichte netwerkapparatuur moeten controleren.

Interne Microsoft-stukken die ProPublica inzag laten zien dat Anthropics Mythos sneller lekken vindt dan Microsoft ze patcht: 90 kritieke SharePoint-bugs in april, en een patchronde van 621 CVE's in juli.

OpenAI geeft de code van beveiligingsscanner Codex Security vrij onder Apache 2.0, op GitHub en npm. Lezen en aanpassen mag, maar scannen vraagt nog altijd toegekende toegang tot de dienst zelf.

Een AI-model liep in enkele uren door de best beveiligde, geheime systemen van de Amerikaanse overheid en wees de zwakke plekken aan. Datzelfde model mag jij niet gebruiken.