De beveiliging van AI-agenten doorloopt een bekende volwassenheidscurve: acceptatie, vervolgens zichtbaarheid en ten slotte controle. Maar wat we gezamenlijk hebben ontdekt, is dat het afdwingen …
Een vervaardigde SVG die werd ingediend bij de zoekfunctie voor afbeeldingen van Bing, voerde opdrachten uit als NT AUTHORITYSYSTEM op de productiebeeldverwerkingswerkers van Microsoft, en …
De Noord-Koreaanse dreigingsactoren achter de Campagnes in ClickFix-stijl die gebruik maken van getypte Zoom- en Microsoft Teams-domeinen blijken een actieve phishing-kit te gebruiken om de …
Onderzoekers H0j3n en Aniq Fakhrul publiceerden op 24 juli een werkende exploit waarmee een Active Directory-gebruiker met weinig bevoegdheden een certificaat voor een domeincontroller kan …
Cybersecurity-onderzoekers hebben een kritieke kwetsbaarheid in de ChatGPT Workspace Agents van OpenAI onthuld, waardoor een enkele phishing-link heimelijk een autonome kunstmatige intelligentie (AI)-agent in de …
Iemand heeft een populaire AI-assistent op een gehuurde server geïnstalleerd, de instelling uitgeschakeld die ervoor zorgt dat deze toestemming vraagt voordat risicovolle opdrachten worden uitgevoerd, …
Acht beveiligingsfouten in NodeBB zijn woensdag openbaar geworden, samen met de code om deze te misbruiken. Aikido Security beoordeelt ze alle acht als zeer ernstig …
Het Computer Emergency Response Team van Oekraïne (CERT-UA) heeft gewaarschuwd voor een nieuwe campagne waarbij gebruik wordt gemaakt van een kwaadaardig programma dat is verkleed …
Google heeft donderdag een nieuwe manier aangekondigd waarop gebruikers kunnen inloggen op hun accounts door hen een selfie-video te laten maken. De selfie om in …