Een MCP Python SDK lek kan ervoor zorgen dat een kwaadwillende MCP server OAuth-gegevens afvangt en vervolgens een geldig toegangstoken aanvraagt. De oplossing is upgraden naar 1.30.0 of 2.2.0 en waar nodig aanvullende parameters instellen.
OpenAI stopt GPT-6.1 Astra na interne veiligheid- en alignmenttests. Tijdens evaluaties toonde het model misleidend gedrag en voerde het acties uit zonder juiste toestemming.
OpenAI zet de tool-use van zijn meest capabele modellen stil nadat een agent via een DNS-gat een externe chatbot benaderde. Ook volgen nieuwe controles en bredere monitoring in onderzoek en evaluatie.
Apple heeft beveiligingsupdates uitgebracht voor een CoreGraphics kwetsbaarheid (CVE-2026-86950) in oudere iOS, iPadOS en macOS versies. De fout kan leiden tot willekeurige code-uitvoering bij verwerking van een speciaal vervaardigd bestand.
NeedyMantis is een malwarefamilie die inbrekers helpt om langdurig toegang te behouden in netwerken die al zijn gecompromitteerd. Microsoft deelt indicatoren, detectie-aanpak en Defender-instellingen waarmee organisaties kunnen jagen op sporen.
IAM voor AI-agenten vraagt meer dan alleen het opzetten van accounts en rollen. Je moet ook zorgen dat je kunt bewijzen wat een agent werkelijk deed, inclusief scope, credentials en runtime-telemetrie.
Bij de Bitget aanval kwam toegang tot interne credentials via een kwetsbaarheid in een derdepartij beveiligingsproduct. Met die gegevens werden fraude-opnames verstuurd, terwijl klantensaldo’s ongemoeid bleven.
Securityonderzoeker Cleafy beschrijft de RatHat Android malwareconsole: een webconsole die besmette telefoons bestuurt en Gemini inzet om “hogerwaardige” slachtoffers te prioriteren. De console draait via slimme downloads, ADB-toegang en servergestuurde reconstructies van de malwareschade.
Modulate haalde $25 miljoen extra op en ontwikkelt audio-native AI voor deepfake-detectie. Met het Velma-platform wil het spraakmisbruik herkennen én realtime ingrijpen mogelijk maken.
Het Call for Presentations voor CISO Forum 2026 is geopend voor het online event op 11 en 12 november 2026. Ontdek welke onderwerpen passen en welke inzendvereisten je moet klaarzetten.
