Supply chain risk

Progress vraagt klanten met een zelf-gehoste ShareFile-server om die vanwege een geloofwaardige dreiging onmiddellijk uit te zetten. Er is geen patch, alleen de stekker eruit. Wat een Nederlandse beheerder nu afweegt, met de MOVEit-parallel op de achtergrond.

Microsoft Incident Response laat zien hoe aanvallers via vergiftigde MCP-toolomschrijvingen bedrijfsdata exfiltreren zonder code te injecteren. Elke actie van de agent was legitiem. De kwetsbaarheid zit in de vertrouwensgrens tussen systemen.

Bij leerplatform Canvas, gebruikt door veel Nederlandse onderwijsinstellingen en trainingsbedrijven, zijn gegevens buitgemaakt door crimineel collectief ShinyHunters. Onderwijsminister Letschert laat weten dat nog onbekend is hoeveel Nederlandse studenten zijn getroffen.

De hoogste AI-baas van het Pentagon bevestigde onder ede dat Musks Grok in 96 uur ruim 2.000 wapens op Iran richtte. De onthulling kwam uit een milieuzaak en legt een ongemakkelijke vendor lock-in bloot.

Van npm-pakketten tot IDE-plugins tot zelfgehoste gateways: elke laag van je AI-stack is een actief aanvalspad geworden. Zonder supply chain beleid loop je nu al risico.