Technologie Archives

CVE-2026-3854: Wanneer AI de bug vindt voordat je hem kunt patchen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 28 april 2026 maakte Wiz Research CVE-2026-3854 openbaar, een kritieke command injection-kwetsbaarheid in de interne git-infrastructuur van GitHub met een CVSS-score van 8,7. De exploitatieketen is alarmerend eenvoudig: één...

AI Supply Chain Datalek: Het Mercor-LiteLLM-patroon staat nog maar aan het begin

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 6 april 2026 meldde Computing dat Meta zijn samenwerking met AI data-aannemer Mercor had opgeschort na een datalek waarbij mogelijk gevoelige informatie over de training van toonaangevende AI-systemen is...

GDPR na tien jaar: het AI-tijdperk zal de kracht van de regels op de proef stellen

by Danielle Barbour | AVG-naleving

5 Belangrijkste Inzichten Het eerste decennium van de GDPR was het decennium van data in rust. Inventarissen, RoPA’s, meldingen van datalekken, DPIA‘s. Het komende decennium draait om data in beweging...

Drie wetten, één deadline: Chili’s AI-afrekening komt eraan in 2026

by Camilo Silva | Beheer van cyberbeveiligingsrisico's

Belangrijkste punten Samenkomende deadlines in 2026. Cybersecurity-, privacy- en AI-wetgeving leggen gelijktijdige verplichtingen op aan Chileense operators, zonder een opeenvolgend nalevingsvenster. 732 OIV’s reeds aangewezen. ANCI heeft operators aangewezen in...

Verizon DBIR 2026: Shadow AI nu een van de grootste Bedreigingen van binnenuit

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De meest ingrijpende bevinding in het 2026 Verizon Data Breach Investigations Report heeft weinig te maken met aanvallers. Het draait om medewerkers. In de twaalf maanden die het rapport beslaat,...

Test Bescherm de privacy van patiënten in overeenstemming met HIPAA

Het Kiteworks Private Data Network biedt een uniform en veilig systeem voor het delen en overdragen van PHI dat strikte naleving van HIPAA en HITECH waarborgt, governancegaten beperkt en het risico op...

AI-agentincidenten: Onbeheerde risico’s brengen 65% van de organisaties in gevaar

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De Cloud Security Alliance en Token Security publiceerden op 21 april 2026 onderzoek getiteld Autonomous but Not Controlled: AI Agent Incidents Now Common in Enterprises. De belangrijkste conclusie is duidelijk:...

Waarom ownCloud een Open Source Program Office lanceert — en de CLA afschaft

by David Walter | Kiteworks-nieuws

Vandaag lanceert Kiteworks vanuit Regensburg formeel een Open Source Program Office (OSPO) met een gepubliceerde Governance Charter v0.1, het afschaffen van de Contributor License Agreement, de introductie van een Developer...

Wat het terugtrekken van NIST’s NVD en het Claude-mythos betekenen voor de gegevensbeveiliging van ondernemingen

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

In één week in april 2026 kwamen twee aankondigingen, die eerst als afzonderlijke verhalen werden behandeld, samen tot één structurele gebeurtenis. Het Amerikaanse National Institute of Standards and Technology gaf...

Een externe AI-tool opende stilletjes de deur naar de interne systemen van Vercel

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 19 april 2026 maakte cloudontwikkelplatform Vercel een beveiligingsincident bekend waarbij ongeautoriseerde toegang tot bepaalde interne systemen werd verkregen. In het eigen bulletin van het bedrijf en in vervolgverklaringen van...

Online Privacy Act 2026: Herdefiniëring van Amerikaanse gegevensnaleving

by Danielle Barbour | Wettelijke naleving

Op 19 maart 2026 introduceerde afgevaardigde Zoe Lofgren (D-CA-18) H.R. 8014, de Online Privacy Act van 2026 in het Amerikaanse Huis van Afgevaardigden. Met 151 pagina’s verdeeld over zes titels...

MCP-kwetsbaarheid blootgelegd: Beveilig AI-gegevensbeheer nu

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 15 april 2026 meldde SecurityWeek dat het Model Context Protocol — de open standaard die AI-agenten verbindt met zakelijke tools, API’s en databronnen — een “by design” zwakte bevat...

Beveiliging blokkeert schaalvergroting van Agentic AI: Stanford bevestigt belangrijkste belemmering

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het Stanford Institute for Human-Centered Artificial Intelligence publiceerde deze maand zijn 2026 AI Index Report. De meeste berichtgeving richtte zich op de technologie-race tussen de VS en China — Chinese...

Zes AI-kwetsbaarheden. Drie faalpatronen. De meeste organisaties pakken het verkeerde probleem aan.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De golf die AI-beveiligingsrisico’s opnieuw definieerde Tussen juni 2025 en april 2026 onthulden beveiligingsonderzoekers zes kritieke AI-kwetsbaarheden op platforms waar de meeste ondernemingen dagelijks op vertrouwen. Elk afzonderlijk leidde tot...

Dank je, Mythos: Het engste moment van AI dwingt eindelijk het juiste gesprek over gegevensbeveiliging af

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

In april 2026 bracht Anthropic een preview uit van Claude Mythos, een general-purpose frontier-model waarvan de mogelijkheden voor kwetsbaarheidsonderzoek niet voortkwamen uit gespecialiseerde training, maar als een neveneffect van verbeteringen...

Aan de slag.