Open-source beveiliging

Reuters noemt de student, het project en de nepaccounts achter de AI-agent die eind juli kwaadaardige code in een open-sourceproject wilde loodsen. GitHub heeft de twee accounts inmiddels geschorst.

Have I Been Pwned bevestigt 1,6 miljoen accounts in het gelekte RingCentral-archief, met namen, telefoonnummers en adressen. Wat een Nederlandse afnemer nu moet nalopen in zijn verwerkersregister en zijn meldplicht.

Capital One geeft VulnHunter vrij, een open-source AI-tool die broncode op misbruikbare lekken aftast en fixes voorstelt. Gratis en zelf-gehost, maar hij draait op Anthropic's dure Claude Opus 4.8.

Een cyberaanval bij het Japanse koel- en vrieslogistiekbedrijf Nichirei legde de aanvoer bij KFC, Kura Sushi en Glico stil. Geen van die merken werd zelf gehackt. Dit toont het ketenrisico dat NIS2 en de Cyberbeveiligingswet adresseren.

IBM en Red Hat brengen Lightwell als betaald product op de markt: twee aanbiedingen die kwetsbaarheden in open source geautomatiseerd patchen. Wat dat betekent voor je patchbeheer en je leveranciersrisico.

IBM en Red Hat trekken samen 5 miljard dollar uit voor Project Lightwell, een dienst die open-source-kwetsbaarheden patcht nu AI ze sneller vindt dan onderhouders ze kunnen dichten. Wat dat betekent voor jouw software.