Supply chain security

Twaalf publieke en private organisaties beginnen met Prometheus aan een pilot voor AI-ondersteunde softwarebeveiliging. De proef start met praktijkgevallen en testomgevingen, maar een breed inzetbare voorziening is nog niet opgeleverd.

Een kwetsbaarheid in Gyazo’s uploadserver gaf aanvallers toegang tot 23,62 miljoen gebruikersrecords en metadata van honderden miljoenen beelden. De casus maakt leverancierscontrole, sessiebeheer en phishingrespons concreet voor SaaS-gebruikers.

HP Wolf Security zag in het tweede kwartaal drie aanvalspatronen: een neppe AI-handelsbot die browserwallets vervangt, QR-phishing die naar mobiel verhuist en Phantom Gate dat malware verbergt in legitieme processen.

CrowdSec meldt dat aanvallers broncode uit private GitHub-repositories stalen. Het bedrijf zegt dat klantdata niet is geraakt. Voor klanten draait de controle nu om sleutels, CI/CD-toegang en leveranciersaudits.

Mandiant beschrijft hoe een gekaapte AI-codeersessie via een vergiftigd PyPI-pakket Shai-Hulud naar circa honderd repositories verspreidde. Voor ontwikkelteams verschuift supply-chainbeveiliging naar coding-agents, skills, MCP-servers en hun rechten.

Trezor waarschuwt 347.000 nieuwsbriefabonnees nadat aanvallers via e-mailprovider Brevo een legitiem Trezor-adres misbruikten. Brevo meldt dat 138 accounts bereikbaar waren, waarvan zes voor phishing zijn gebruikt. De casus maakt leveranciersbeveiliging onderdeel van klantcommunicatie.

Check Point toont hoe een verborgen kanaal tussen ChatGPT-accounts een tweede taakstroom kon laten meedraaien. Een slachtoffer zag een normaal antwoord, terwijl Gmail, chatgeschiedenis en bestanden via diens eigen rechten naar een aanvaller konden gaan.

De AFP klaagt twee mannen aan als hoofdrolspelers achter TeamPCP. Politie en FBI zetten er cijfers bij: ruim duizend geraakte organisaties, 500.000 gestolen inloggegevens en honderden miljoenen dollars aan herstelkosten.

Zeven WordPress-plugins van BdThemes maakten via een vergiftigde promotiefeed stille beheerdersaccounts aan, zonder dat er een bestand veranderde. Wat er gebeurde, waar je op controleert en waarom dit een leverancierskeuze is.

Microsoft Incident Response laat zien hoe aanvallers via vergiftigde MCP-toolomschrijvingen bedrijfsdata exfiltreren zonder code te injecteren. Elke actie van de agent was legitiem. De kwetsbaarheid zit in de vertrouwensgrens tussen systemen.

Een nieuwe ClickFix-campagne laat Mac-gebruikers via Terminal ongemerkt een schijfkopie met malware downloaden en starten. De buit: wachtwoorden, cookies, Keychain en cryptowallets. De zwakke plek is geen lek, maar één geplakt commando.

Een AI-model liep in enkele uren door de best beveiligde, geheime systemen van de Amerikaanse overheid en wees de zwakke plekken aan. Datzelfde model mag jij niet gebruiken.

De meeste aanvallen mikken op de basis, niet op geniale hacks. Met deze basischeck in vijf lagen breng je credentials, netwerk, supply chain, AI-tools en herstelplan in een halve dag op orde.