Cyberbeveiliging
Alles wat we schreven over Cyberbeveiliging, met de lokale invalshoek die we bij elk stuk hanteren.
Besmette Claude Code-extensie in Cursor plaatste een achterdeur
Op 29 oktober 2026 kon je in Cursor, een code-editor met ingebouwde AI, ruim elf uur lang een geknoeide Claude Code-extensie downloaden. Wie die versie had, moet meer doen dan ze verwijderen.
Hackers probeerden met AI-agenten in 2.250 Microsoft 365-omgevingen binnen te komen
Hackers die volgens Microsoft aansluiten bij de Chinese staat, probeerden met AI-agenten in te loggen bij meer dan 2.250 Microsoft 365-omgevingen, via een gekaapte back-upkoppeling van het IT-bedrijf ConnectWise.
Een aanvaller probeerde de PHP-lekken al vier dagen voor de bekendmaking te misbruiken
Amazon zag op 17 oktober 2026 al een poging om twee ernstige fouten in PHP te misbruiken, vier dagen voor de updates uitkwamen. PHP is de programmeertaal achter veel websites. Wie een site beheert, kijkt best ook naar de periode vóór de update.
Twee lekken in PHP zetten Vlaamse overheidssites offline
Op 21 oktober 2026 haalden Vlaamse overheidsdiensten, ziekenhuizen en andere organisaties websites uit voorzorg offline. Twee ernstige fouten in PHP, de programmeertaal achter veel websites, lieten aanvallers op afstand een server overnemen. De updates zijn er; wie een site beheert, moet nagaan welke versie erop draait.
Microsoft behandelt AI-agenten in bedrijven als interne dreiging
Microsoft kondigde op 19 oktober 2026 aan dat zijn beveiligingssoftware AI-agenten in bedrijven gaat bewaken als een werknemer die je niet blind vertrouwt: wat ze mogen zien en doen wordt beperkt, en bij een riskante stap moet een mens eerst toestemmen.
Nvidia bouwt een hardwareslot voor AI-agenten na reeks ontsnappingen
Nvidia lanceert het Open Agent Safety Platform, met de open-source runtime OpenShell en de hardwarewaakhond Sentry, als reactie op een reeks incidenten waarbij AI-agenten van OpenAI, Anthropic, Meta en Google buiten hun testomgeving raakten.
'SalesBleed': lek in Salesforce Agentforce liet CRM-data stelen zonder klik
Onderzoekers van Zenity Labs ontdekten drie kwetsbaarheden in Salesforce Agentforce waarmee een aanvaller CRM-data kon stelen en anoniem phishingberichten kon versturen, zonder dat een gebruiker hoefde te klikken.
Leuvens Datashift en Kyvvu lanceren realtime beveiliging voor AI-agenten
Het Belgische data-adviesbureau Datashift en het Nederlandse Kyvvu lanceren een beveiligingslaag die risicovolle acties van autonome AI-agenten in minder dan een milliseconde detecteert en blokkeert.
AI-zwerm kraakte printsoftware bij 16 Belgische organisaties
Een aanvaller liet honderden AI-agenten op basis van OpenAI's Codex en een DeepSeek-model zelfstandig een lek in PaperCut-printsoftware misbruiken. Volgens onderzoeksbureau GreyNoise zaten zestien getroffen organisaties in België.