Cybersecuritynieuws, pagina 221
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 221

OWASP werkt GenAI Security Project bij met nieuwe tools matrix
OWASP heeft het GenAI Security Project geüpdatet en introduceert een nieuwe matrix met tools voor het aanpakken van 21 generatieve AI-risico’s.

Shadow AI in de zorg blijft onvermijdelijk
Medische professionals blijven AI-tools gebruiken ondanks risico’s, organisaties moeten beveiligingsprotocollen versterken om impact te beperken.

Geautomatiseerde aanval op Next.js-apps misbruikt React2Shell-kwetsbaarheid
Nieuwe aanvalsgroep UAT-10608 gebruikt geautomatiseerde tools om inloggegevens en systeemdata te stelen via kwetsbare Next.js-webapplicaties.

Aanval op Axios toont industrialisatie van social engineering
De aanval op het populaire NPM-pakket Axios laat zien hoe geavanceerde social engineering-campagnes op grote schaal worden uitgevoerd.

Mensen blijven cruciaal in cybersecurity ondanks AI-focus RSAC 2026
Hoewel AI centraal stond op RSAC 2026, blijft de rol van mensen in cybersecurity het belangrijkst volgens de conferentie.

Waarom cybersecurity metrics vaak misleiden en resultaten niet verbeteren
Vijf C-level leiders bespreken waarom het meten van cybersecurity succes vaak niet leidt tot betere beveiligingsresultaten.

Mens versus AI: Debat bepaalt cybersecuritytrends RSAC 2026
Tijdens RSAC 2026 stonden de rol van AI en de uitdagingen van menselijke besluitvorming centraal in cybersecuritydiscussies.

RSAC 2026: AI verandert cybersecurity sneller dan ooit
Tijdens RSAC 2026 werd duidelijk hoe AI de aanpak van cyberdreigingen en beveiliging ingrijpend versnelt en transformeert.

Grafana lost AI-kwetsbaarheid op die datalek kon veroorzaken
Grafana heeft een kwetsbaarheid verholpen waarbij AI-malware via een webpagina gevoelige gebruikersdata kon lekken naar een aanvallersserver.

Storm-1175 zet Medusa ransomware snel in via kwetsbaarheden
Cybercrimegroep Storm-1175 gebruikt n-day en zero-day kwetsbaarheden om Medusa ransomware met hoge snelheid te verspreiden.

Iraanse dreigingsactoren verstoren Amerikaanse kritieke infrastructuur
Iraanse aanvallers compromitteerden internet-blootgestelde OT-apparaten en veroorzaakten operationele verstoringen en financiële schade in diverse sectoren.

Pluralsight introduceert SecureReady voor cybersecurity teams
Pluralsight lanceert SecureReady, een platform om organisaties te helpen bij het opbouwen van direct inzetbare cybersecurity teams.

Fraude neemt sterk toe in mobielgerichte Latijns-Amerika
Cybercriminelen in Latijns-Amerika schakelen snel van gehackte apparaten naar overname van accounts en het overmaken van geld.

HackerOne pauzeert bug bounty programma door AI-gedreven herstelcrisis
HackerOne stopt tijdelijk met bug bounty programma's omdat automatische ontdekking van kwetsbaarheden het herstelproces vertraagt.

Cybercriminelen gebruiken emoji’s om detectie te omzeilen
Cybercriminelen zetten emoji’s in om communicatie te verbergen en zo filters te omzeilen bij ransomware en andere aanvallen.









