Een klein deel van de kwetsbaarheden die dit jaar door AI zijn gevonden, zijn misbruikt bij aanvallen, zo stelt cybersecuritybedrijf VulnCheck op basis van eigen onderzoek. In de eerste helft van dit jaar werden 1061 beveiligingslekken toegeschreven aan AI. Van veertien van deze kwetsbaarheden (1,3 procent) is bevestigd dat die bij aanvallen zijn ingezet. Dat…
Aanvallers maken actief misbruik van een hardcoded wachtwoord in het Cisco Secure Firewall Management Center (FMC), software voor het beheren van firewalls, zo waarschuwt Cisco. Er zijn updates uitgebracht om het probleem (CVE-2026-20316) te verhelpen. Via het Firewall Management Center kunnen organisaties hun Cisco-firewalls beheren. Cisco noemt het zelf het “administratieve zenuwcentrum” voor het beheer…
Een beveiligingsonderzoeker heeft een aanval gedemonstreerd waarbij Copilot malafide prompts aan Word-documenten toevoegt, die zich vervolgens automatisch verder naar andere documenten kunnen verspreiden en de inhoud van deze documenten kunnen aanpassen, zoals financiële cijfers. Op verzoek van Microsoft besloot onderzoeker Hakon Maloy om details over het probleem niet na 90 maar na 144 dagen bekend…