Security

De Europese Commissie daagt Nederland, Ierland, Spanje en Frankrijk voor het EU-Hof wegens te late omzetting van de NIS2-cyberrichtlijn en vraagt om boetes. Voor Nederlandse organisaties bevestigt de zaak dat de Cyberbeveiligingswet op 15 augustus onverbiddelijk ingaat.

China's cybermeldpunt NVDB, onderdeel van het industrieministerie, waarschuwt officieel voor een backdoor in Anthropics Claude Code die zonder toestemming locatie- en identiteitsgegevens verstuurt. De melding noemt concrete versies en volgt op Alibaba's eerdere verbod.

De Eerste Kamer nam de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten aan. Beide gaan op 15 augustus in, waarmee ruim 8.000 Nederlandse organisaties nog maar weken hebben om aan de nieuwe cyberplichten te voldoen.

De Amerikaanse cyberdienst CISA gebruikt Anthropics AI-model Mythos nu operationeel om overheidscode te scannen op lekken, meldt Reuters. Daarmee verschuift AI-codeaudit van een eenmalige test naar dagelijks werk binnen een nationale cyberdienst, met een duidelijke politieke keerzijde.

Voor het eerst is gedocumenteerd dat een AI-agent zelfstandig een volledige ransomware-aanval uitvoert. Sysdig volgde JADEPUFFER, dat via een oud Langflow-lek inbrak en een productiedatabase versleutelde. Een governance-vraag voor elk bedrijf met AI-agents.

De Eerste Kamer stemt 7 juli over de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Bij een ja kan de wet al op 15 augustus ingaan voor ruim 8.000 organisaties.

Twee Amerikaanse overheidsdiensten waarschuwen dat de Russische inlichtingendienst Signal-gebruikers via phishing hun backup-sleutel ontfutselt, de sleutel waarmee een aanvaller je volledige berichtgeschiedenis op zijn eigen toestel terugzet.

Een malwarecampagne richt zich op hotels in Nederland met nep-gastklachten en valse foto-bestanden, meldt Microsoft. De aanvallers misbruiken Calendly om de mail betrouwbaar te laten lijken.

Een actieve campagne stuurt via gekaapte WhatsApp-accounts valse zakelijke documenten rond die in werkelijkheid VBScript zijn. Eenmaal geopend installeren ze stilletjes beheersoftware die volledige toegang geeft.

OpenAI rolt nieuwe Daybreak-tools uit: Codex Security en GPT-5.5-Cyber scannen code op lekken en schrijven direct patches. Plus een open-source-initiatief en een partnerprogramma met grote securitybedrijven.

De inlichtingendiensten van vijf landen waarschuwen in een zeldzame gezamenlijke verklaring dat krachtige AI binnen maanden cyberaanvallen versnelt. Hun boodschap aan bestuurders is kort: handel nu, want dit is geen IT-kwestie meer.

Anthropic schakelde Mythos en Fable 5 wereldwijd uit na een Amerikaans exportbevel, maar een kleine groep vroege testers zoals Dragos en Cisco houdt toegang. Europese instanties als ENISA vallen juist buiten de boot.

Op zijn Summit in New York lanceerde AWS Continuum, dat zelf kwetsbaarheden opspoort en valideert, en maakte het Bedrock AgentCore algemeen beschikbaar. Steeds vaker draait het om de grens tussen autonomie en toezicht.

Een open brief van 76 vooraanstaande CISO’s, onderzoekers en investeerders roept het Witte Huis op de exportban op Anthropics Fable 5 en Mythos 5 in te trekken. Het weghalen van topmodellen bij verdedigers maakt iedereen kwetsbaarder, stellen ze.

Een praktisch stappenplan voor de kleine huisartsen-, fysio- of ggz-praktijk om triage, intake en afspraken te automatiseren met AI, AVG-veilig en met een eerlijke afweging tussen kant-en-klaar en maatwerk.