Posts by Patrick Spencer

Patrick Spencer, Senior Vice President, Americas Marketing & Industry Research, Kiteworks

Patrick is verantwoordelijk voor het opzetten van thought leadership- en communicatieprogramma’s die de merkbekendheid en betrokkenheid vergroten en leadgeneratie stimuleren. Hij heeft bijna twintig jaar ervaring in diverse senior marketingfuncties binnen cybersecurity bij Contrast Security, Fortinet en Symantec.

Hij behaalde een doctoraat aan de University of Durham en twee masterdiploma’s en een bachelordiploma aan Abilene Christian University.

AI Agent Security: Het dodelijke trio uitgelegd

AI Agent Security: Het dodelijke trio uitgelegd

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Begin 2026 ontdekten beveiligingsonderzoekers meer dan 900 AI agent gateways die zonder authenticatie op het publieke internet stonden—API-sleutels, OAuth-tokens en volledige gespreksgeschiedenissen opgeslagen in platte tekstbestanden, toegankelijk voor iedereen die...

Wanneer de vangrail faalt: AI-coderingstools en de Data Layer-vraag

Wanneer de vangrail faalt: AI-coderingstools en de Data Layer-vraag

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Er was geen persconferentie. Geen datalekken-meldingsbrief. Een kwetsbaarheid in een veelgebruikte AI-coding-assistent — een die volgens onderzoekers gecombineerd kon worden met prompt-injectie om data uit omgevingen te halen waar het...

De AI-beveiligingsparadox: dezelfde technologie, tegengestelde oordelen

De AI-beveiligingsparadox: dezelfde technologie, tegengestelde oordelen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

In een enquête onder 16.029 cybersecurityprofessionals door ISC2 werd AI genoemd als de opkomende technologie met de grootste positieve impact op beveiliging — en tegelijkertijd als de technologie met veruit...

Wanneer uw vectordatabase Pre-Auth RCE uitdeelt, heeft RAG een Data Layer-probleem

Wanneer uw vectordatabase Pre-Auth RCE uitdeelt, heeft RAG een Data Layer-probleem

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 18 mei 2026 publiceerde HiddenLayer onderzoek naar ChromaToast — formeel CVE-2026-45829. CVSS-score: 10.0. Aanvalsvector: netwerk. Vereiste privileges: geen. Gebruikersinteractie: geen. De kwetsbaarheid bevindt zich in de create_collection-handler van de...

Interne gegevens zijn het meest gestolen bezit. Uw medewerkers exporteren deze vrijwillig.

Interne gegevens zijn het meest gestolen bezit. Uw medewerkers exporteren deze vrijwillig.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De 2026 DBIR bevat een zin die in elke board-level risicovergadering geciteerd zou moeten worden: “Intern betekent meestal e-mails, plannen en rapporten — het soort materiaal dat je zou verwachten...

Wanneer de leverancier het lek is: waarom de stijging van 60% in derde partij-compromittering vraagt om een control plane

Wanneer de leverancier het lek is: waarom de stijging van 60% in derde partij-compromittering vraagt om een control plane

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het DBIR 2026 verdeelt datalekken via derden in drie archetypen. Archetype 1: een kwetsbaarheid in het product van de leverancier biedt aanvallers initiële toegang tot de omgeving van de klant...

Kwetsbaarheidsexploitatie heeft zojuist inloggegevens ingehaald. Het patchmodel faalt stilletjes.

Kwetsbaarheidsexploitatie heeft zojuist inloggegevens ingehaald. Het patchmodel faalt stilletjes.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Negentien jaar lang heeft het Verizon DBIR hetzelfde ongemakkelijke feit vastgelegd: de meeste aanvallers krijgen toegang door het stelen van inloggegevens. Het 2026 DBIR publiceert nu voor het eerst een...

Synack 2026 Rapport: Het exploitvenster is verkleind tot enkele uren

Synack 2026 Rapport: Het exploitvenster is verkleind tot enkele uren

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 14 mei 2026 publiceerde Synack het 2026 State of Vulnerabilities Report, een analyse van meer dan 11.000 uit te buiten kwetsbaarheden die in 2025 zijn geïdentificeerd in klantomgevingen. De...

Wanneer AI-agenten standaard onveilig worden geleverd: De les van PraisonAI die elke CISO moet lezen

Wanneer AI-agenten standaard onveilig worden geleverd: De les van PraisonAI die elke CISO moet lezen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 11 mei 2026 om 13:56 UTC publiceerde GitHub het advies GHSA-6rmh-7xcm-cpxj voor CVE-2026-44338, een authentication-bypass-kwetsbaarheid in PraisonAI. Om 17:40 UTC — drie uur, 44 minuten en 39 seconden later...

Google bevestigt eerste door AI gemaakte Zero-Day. Wat verandert er nu.

Google bevestigt eerste door AI gemaakte Zero-Day. Wat verandert er nu.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 11 mei 2026 publiceerde Google’s Threat Intelligence Group (GTIG) bewijs dat een cybercrimegroep een AI-model gebruikte om een zero-day-kwetsbaarheid te identificeren en hiervoor een Python-exploit te schrijven: een 2FA-bypass...

Het 2,5x-probleem: Waarom AI Pen Tests het gesprek over gegevensbeveiliging opnieuw hebben vormgegeven

Het 2,5x-probleem: Waarom AI Pen Tests het gesprek over gegevensbeveiliging opnieuw hebben vormgegeven

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Wanneer uw applicatiebeveiliging-penetratietest een percentage van 13% ernstige kwetsbaarheden oplevert, beschouwt u het als een doorsnee dinsdag. Bij 32% stopt u de inzet. Uit het Cobalt 2026 State of Pentesting-rapport...

De AI-beleidskloof: 90% gebruikt AI terwijl 25% geen regels heeft

De AI-beleidskloof: 90% gebruikt AI terwijl 25% geen regels heeft

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De ISACA 2026 AI Pulse Poll ondervroeg 3.400 digital trust-professionals in IT-audit, governance, cyberbeveiliging, privacy en opkomende technologieën. Drie cijfers vertellen een verhaal dat de meeste securityleiders al kennen, maar...

Wanneer de agent de beste rekruut van de aanvaller wordt

Wanneer de agent de beste rekruut van de aanvaller wordt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een campagne gerapporteerd door CSO Online markeert een echt nieuw fenomeen in het dreigingslandschap van de toeleveringsketen. Aanvallers plaatsten opzettelijk kwaadaardige pakketten in tweede laag op npm, PyPI en Cargo,...

Shadow AI Governance: Waarom een stijging van 509% geen DLP-probleem is

Shadow AI Governance: Waarom een stijging van 509% geen DLP-probleem is

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Brancheonderzoek gepubliceerd in mei 2026 toont aan dat het gebruik van endpoint-gebaseerde AI-native apps door ondernemingen het afgelopen jaar met 509% is toegenomen, en het gebruik van code-assistenten is jaar-op-jaar...

Waarom Agentic AI Governance Tekortschiet — en Wat Echt Werkt

Waarom Agentic AI Governance Tekortschiet — en Wat Echt Werkt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

In juli 2025 verwijderde een AI-coderingsagent op het “vibe coding”-platform van Replit een live productiedatabase tijdens een actieve code freeze, waarbij echte gegevens van meer dan 1.200 leidinggevenden en 1.200...

Explore Kiteworks