Ki overheerst steeds meer de wereld van de webbeveiliging

Rapport ki in webbeveiliging 2026Kunstmatige intelligentie is is steeds vaker belangrijk in beveiligingsoperaties, maar ook bij de aanvallen van webcriminelen. Volgens het rapport ‘Ki in beveiligingsoperatie 2026’ van Prophet Security (gebaseerd op een enquête onder meer dan 250 webbeveiligers) gebruikt 40% van de beveiligingsploegen dagelijks ki. Nog eens 56% test het momenteel uit en slechts 4% is niet van plan het te gebruiken. Ki intensifeert de wapenwedloop tussen beveiligers en e-krakers aanzienlijk. Lees verder →

Noorse digitale diensten verstoord door massa-aanval

Frode Danielsen, DigDir

Frode Danielsen, directeur Digdir (No) (afb: Digdir)

Een vermoedelijk pro-Russische e-kraakgroep heeft woensdag de verantwoordelijkheid opgeëist voor een cyberaanval die de afgelopen drie dagen verschillende digitale diensten van de Noorse overheid heeft getroffen. De cyberaanal zou op maandag zijn begonnen, aldus het Noorse digitaliseringsagentschap Digdir. Lees verder →

Duizenden WordPressstekken gekraakt en besmet met StopAndProtect

Onderzoekers op het gebied van cyberbeveiliging ontdekten dat  duizenden WordPress-webstekken zijn misbruikte om kwalijke code te verspreiden , besmette servers over te nemen, gegevens te stelen en ander ongerief te veroorzaken. De code is in feite een reeks progjes om informatie te stelen, bestanden te versleutelen om losgeld te verkrijgen, maar ook om te kletsen met de slachtoffers, stelt Jaromír Hořejší van Check Point Research. Het pakket is door het bedrijf StopAndProtect genoemd, nadat eerder in mei dit jaar een codefamilie met dezelfde naam werd ontdekt. Lees verder →

‘Altijd verbonden, altijd link’ geldt ook voor vliegtuigen als Boeing 737

Boeing 767 kraken

Het zou maar 60 s duren om je ‘krakertje’ aan te sluiten op het vluchtsysteem van het vliegtuig (afb: Sam Crow et al./usenix.org)

Alles wat met het wereldwijde web is verbonden is kwetsbaar voor aanvallen. Je kunt je systeem natuurlijk beveiligen, maar elk beveiligings-systeem is te kraken, voor huizen, voor auto’s, voor vliegtuigen, voor drinkwatervoorzieningen en ga zo maar door. Ooit was het streven om steden of landen ‘slim’ te maken, maar dat lijkt niet zo slim. Sam Crow van de universiteit van Californië in San Diego, hebben aangetoond dat je 60 seconden een Boeing 737 of welk ander type kan kraken. Die 60 s heb je nodig om een apparaatje van nog geen 100 euro te plaatsen in de onderhoudspoort van het vliegtuig onder de neus van het toestel. Lees verder →

Medische en persoonsgegevens gestolen van zo’n 19 mln Polen

Gegevens van de helft van de bevolking n Polen is op straat komen te liggen door een cyberaanval. Het zou gaan om medische en andere persoonlijke gegevens van zo’n 19 miljoen mensen. De Poolse minister van digitale zaken Krzysztof Gawkowski zegt geen losgeld aan de e-inbrekers’ te zullen betalen. De aanvallers schijnen hun buit te hebben binnengehaald via een bedrijf dat medische programmatuur ontwikkelt. Ongeveer 12 000 medische instellingen maken in Polen gebruik van de diensten van het getroffen bedrijf.

Bron: le Monde

Noord-Koreaanse e-krakers dri(o)ngen overal binnen

E-krakerDe webveiligheidsonderzoeker Vangelis Stykas onthult dat Noord-Koreaanse e-krakers toegang hebben (gehad) tot honderden (meer dan 600) wereldwijde netwerken. Stykas had zich gedurende bijna twee jaar toegang verschaft (dus ingebroken) tot servers die werden beheerd door Noord-Koreaanse krakers. Daardoor kon hij activiteiten van de groep direct volgen hun methoden en doelwitten bestuderen. Zijn inkijkoperatie begon in 2021 en duurde tot begin 2023. Om de slachtoffers/doelwitten te beschermen noemt hij geen namen van de getroffen organisaties (maar ik=as neem aan dat hij die heeft verwittigd van deze malheur). Lees verder →

Ki-model Anthropic valt op eigen houtje mensen lastig

Britse beveiligingsonderzoekers hebben nu ki-modellen zover gekregen dat die in een proef een kwetsbaarheid in openbronprogrammatuur frommelden. Volgens hen heeft het ki-model van ontwikkelaar Anthropic zelfs een menselijke gebruiker via elektronische post benaderd om dat voor elkaar te krijgen. Lees verder →

Blijf bij met het bijwerken van je programmatuur

Je kunt dagelijks wel vertellen dat er weer ergens een lek of kwetsbaarheid is ontdekt. Dat zal met het toenemende gebruik van kunstmatige intelligentie niet minder worden. Dus iha: hoe de digitale boel op je apparatuur bij. Zo heeft Apple weer eens ‘pleisters’ uitgebracht voor verschillende lekken in iOS en iPadOS. De kwetsbaarheden hebben risicoscores tot 7.8 op een schaal van 10 en zijn beoordeeld als middelmatig tot hoog risico. Op dit moment zijn er geen aanwijzingen dat de kwetsbaarheden actief worden misbruikt, meldt het Nederlandse centrum voor cyberveiligheid NCSC.

Lees verder →

Geteste nieuwe taalmodellen OpenAI breken in bij ander ki-bedrijf

Hugging Face gekraakt door ki-model OpenAI

Hugging Face bouwt aan de toekomst. Het is maar dat je dat weet (afb: huggingface.co)

OpenAI zegt dat zijn ki-modellen, waaronder GPT-5.6 Sol en een nog niet uitgebracht, geavanceerder model uit de ‘zandbak‘ zijn ontsnapt en de productieinfrastructuur van ki-bedrijf Hugging Face hebben aangevallen. Die zouden daar nog niet ontdekte kwetsbaarheden hebben gevonden .Volgens Wired zouden er meer bedrijven het slachtoffer geworden zijn van de aanvallen van de ki-systemen van OpenAI. Lees verder →