CMMC Archives - Pagina 4 van 9 - Kiteworks

CISA heeft van Agentic AI Governance een IAM-probleem gemaakt

CISA heeft van Agentic AI Governance een IAM-probleem gemaakt

by Danielle Barbour | Wettelijke naleving

Op 1 mei 2026 publiceerden CISA en de Five Eyes-cybersecurityagentschappen “Voorzichtige Adoptie van Agentic AI-diensten” — stop met agentic AI te behandelen als een slimme softwarefunctie en begin het te...

CISA trok de rode lijnen voor Agentic AI — de meesten zijn er al overheen

CISA trok de rode lijnen voor Agentic AI — de meesten zijn er al overheen

by Uri Kedem | Beheer van cyberbeveiligingsrisico's

Op 30 april en 1 mei 2026 publiceerden zes nationale cyberbeveiligingsinstanties gezamenlijk de Careful Adoption of Agentic AI Services, een 28 pagina’s tellend richtsnoer over het beveiligen van autonome AI-agenten...

AWS Rex maakt de runtime-laag van Agentic AI-beveiliging open source

AWS Rex maakt de runtime-laag van Agentic AI-beveiliging open source

by Danielle Barbour | Beheer van cyberbeveiligingsrisico's

Op 4 mei 2026 publiceerde AWS Introducing Trusted Remote Execution: Policy-Enforced Scripts for AI Agents and Humans, waarmee Rex als open source werd uitgebracht onder de Apache 2.0-licentie. De architectuur...

Wanneer de agent de beste rekruut van de aanvaller wordt

Wanneer de agent de beste rekruut van de aanvaller wordt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een campagne gerapporteerd door CSO Online markeert een echt nieuw fenomeen in het dreigingslandschap van de toeleveringsketen. Aanvallers plaatsten opzettelijk kwaadaardige pakketten in tweede laag op npm, PyPI en Cargo,...

Waarom Agentic AI Governance Tekortschiet — en Wat Echt Werkt

Waarom Agentic AI Governance Tekortschiet — en Wat Echt Werkt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

In juli 2025 verwijderde een AI-coderingsagent op het “vibe coding”-platform van Replit een live productiedatabase tijdens een actieve code freeze, waarbij echte gegevens van meer dan 1.200 leidinggevenden en 1.200...

Wanneer AI de kant van verdedigers kiest: waarom de meeste organisaties toch niet zullen winnen

Wanneer AI de kant van verdedigers kiest: waarom de meeste organisaties toch niet zullen winnen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De publicatie van Empowering Defenders: AI for Cybersecurity op 4 mei 2026 is de eerste gezaghebbende, sectoroverstijgende poging om te kwantificeren wat verdedigers daadwerkelijk winnen. Het rapport is gebaseerd op...

Wanneer bots de overhand nemen: het beheren van de derde categorie verkeer

Wanneer bots de overhand nemen: het beheren van de derde categorie verkeer

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het Thales 2026 Bad Bot Report, inmiddels de 13e opeenvolgende editie, introduceert een derde categorie geautomatiseerd verkeer naast goede bots en slechte bots: AI-agenten. Zij browsen websites, verzamelen data en...

Het 31%-probleem: Shadow AI-trainingsgaten vormen nu een insiderrisico

Het 31%-probleem: Shadow AI-trainingsgaten vormen nu een insiderrisico

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het 2026 DTEX/Ponemon Cost of Insider Risks Global Report noemt shadow AI als de belangrijkste oorzaak van nalatige insider-incidenten — nog vóór ongecontroleerde bestandsoverdracht, persoonlijke webmail en alle andere categorieën...

AI Supply Chain Datalek: Het Mercor-LiteLLM-patroon staat nog maar aan het begin

AI Supply Chain Datalek: Het Mercor-LiteLLM-patroon staat nog maar aan het begin

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 6 april 2026 meldde Computing dat Meta zijn samenwerking met AI data-aannemer Mercor had opgeschort na een datalek waarbij mogelijk gevoelige informatie over de training van toonaangevende AI-systemen is...

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Onderzoekers van Google en Forcepoint hebben indirecte prompt injection-aanvallen op productie-AI-systemen gedocumenteerd. Aanvallers plaatsen verborgen instructies in webpagina’s, documenten en e-mails. AI-agenten die deze content doorzoeken, samenvatten of verwerken, lezen...

De identiteitscrisis van Agentic AI: waarom machine-inloggegevens uw volgende datalekvector zijn

De identiteitscrisis van Agentic AI: waarom machine-inloggegevens uw volgende datalekvector zijn

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten AI-agenten krijgen te veel toegangsrechten. Bedrijven geven machine-identiteiten brede toegang zonder menselijke hygiëne toe te passen, zoals rotatie of het principe van minimale rechten. Forrester voorspelt een groot...

M365 Device Code Phishing: De door AI ondersteunde kill chain die dagelijks honderden organisaties compromitteert

M365 Device Code Phishing: De door AI ondersteunde kill chain die dagelijks honderden organisaties compromitteert

by Uri Kedem | Veilige e-mail

Belangrijkste inzichten Dagelijkse massale compromitteringen. Honderden M365-tenants worden dagelijks gecompromitteerd via een geautomatiseerde, AI-gestuurde phishingcampagne die misbruik maakt van apparaatcode-authenticatie. Misbruik van legitieme flow. Aanvallers zetten het apparaatcodeprotocol van Microsoft...

AI-aanvallers verdubbelen elke 4,7 maanden: Beheer uw data nu

AI-aanvallers verdubbelen elke 4,7 maanden: Beheer uw data nu

by Marc ten Eikelder | Beheer van cyberbeveiligingsrisico's

De Britse overheid heeft zojuist de meest ongemakkelijke benchmark in cyberbeveiliging gepubliceerd. Het AI Security Institute (AISI), een onderzoeksafdeling van het Department for Science, Innovation and Technology, volgt hoe goed...

Waarom CVE-2026-42897 de wake-up call is voor e-mailarchitectuur

Waarom CVE-2026-42897 de wake-up call is voor e-mailarchitectuur

by Bob Ertl | Veilige e-mail

Op 14 mei 2026 maakte Microsoft CVE-2026-42897 bekend, een actief misbruikte kritieke cross-site scripting-kwetsbaarheid in Microsoft Exchange Server. CVSS 8.1. Heeft impact op Exchange Server 2016, Exchange Server 2019 en...

Nog een MOVEit-kwetsbaarheid. Zelfde patroon. Andere inzet.

Nog een MOVEit-kwetsbaarheid. Zelfde patroon. Andere inzet.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 30 april 2026 maakte Progress Software twee kwetsbaarheden bekend in MOVEit Automation, de workflow- en planningsengine die door duizenden organisaties wordt gebruikt om enterprise bestandsoverdracht te automatiseren. De National...

Explore Kiteworks