Technologie Archives

Het 2,5x-probleem: Waarom AI Pen Tests het gesprek over gegevensbeveiliging opnieuw hebben vormgegeven

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Wanneer uw applicatiebeveiliging-penetratietest een percentage van 13% ernstige kwetsbaarheden oplevert, beschouwt u het als een doorsnee dinsdag. Bij 32% stopt u de inzet. Uit het Cobalt 2026 State of Pentesting-rapport...

Wanneer de agent de beste rekruut van de aanvaller wordt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een campagne gerapporteerd door CSO Online markeert een echt nieuw fenomeen in het dreigingslandschap van de toeleveringsketen. Aanvallers plaatsten opzettelijk kwaadaardige pakketten in tweede laag op npm, PyPI en Cargo,...

CVE-2026-3854: Wanneer AI de bug vindt voordat je hem kunt patchen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 28 april 2026 maakte Wiz Research CVE-2026-3854 openbaar, een kritieke command injection-kwetsbaarheid in de interne git-infrastructuur van GitHub met een CVSS-score van 8,7. De exploitatieketen is alarmerend eenvoudig: één...

AI Supply Chain Datalek: Het Mercor-LiteLLM-patroon staat nog maar aan het begin

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 6 april 2026 meldde Computing dat Meta zijn samenwerking met AI data-aannemer Mercor had opgeschort na een datalek waarbij mogelijk gevoelige informatie over de training van toonaangevende AI-systemen is...

GDPR na tien jaar: het AI-tijdperk zal de kracht van de regels op de proef stellen

by Danielle Barbour | AVG-naleving

5 Belangrijkste Inzichten Het eerste decennium van de GDPR was het decennium van data in rust. Inventarissen, RoPA’s, meldingen van datalekken, DPIA‘s. Het komende decennium draait om data in beweging...

Drie wetten, één deadline: Chili’s AI-afrekening komt eraan in 2026

by Camilo Silva | Beheer van cyberbeveiligingsrisico's

Belangrijkste punten Samenkomende deadlines in 2026. Cybersecurity-, privacy- en AI-wetgeving leggen gelijktijdige verplichtingen op aan Chileense operators, zonder een opeenvolgend nalevingsvenster. 732 OIV’s reeds aangewezen. ANCI heeft operators aangewezen in...

Verizon DBIR 2026: Shadow AI nu een van de grootste Bedreigingen van binnenuit

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De meest ingrijpende bevinding in het 2026 Verizon Data Breach Investigations Report heeft weinig te maken met aanvallers. Het draait om medewerkers. In de twaalf maanden die het rapport beslaat,...

Test Bescherm de privacy van patiënten in overeenstemming met HIPAA

Het Kiteworks Private Data Network biedt een uniform en veilig systeem voor het delen en overdragen van PHI dat strikte naleving van HIPAA en HITECH waarborgt, governancegaten beperkt en het risico op...

AI-agentincidenten: Onbeheerde risico’s brengen 65% van de organisaties in gevaar

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De Cloud Security Alliance en Token Security publiceerden op 21 april 2026 onderzoek getiteld Autonomous but Not Controlled: AI Agent Incidents Now Common in Enterprises. De belangrijkste conclusie is duidelijk:...

Waarom ownCloud een Open Source Program Office lanceert — en de CLA afschaft

by David Walter | Kiteworks-nieuws

Vandaag lanceert Kiteworks vanuit Regensburg formeel een Open Source Program Office (OSPO) met een gepubliceerde Governance Charter v0.1, het afschaffen van de Contributor License Agreement, de introductie van een Developer...

Wat het terugtrekken van NIST’s NVD en het Claude-mythos betekenen voor de gegevensbeveiliging van ondernemingen

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

In één week in april 2026 kwamen twee aankondigingen, die eerst als afzonderlijke verhalen werden behandeld, samen tot één structurele gebeurtenis. Het Amerikaanse National Institute of Standards and Technology gaf...

Een externe AI-tool opende stilletjes de deur naar de interne systemen van Vercel

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 19 april 2026 maakte cloudontwikkelplatform Vercel een beveiligingsincident bekend waarbij ongeautoriseerde toegang tot bepaalde interne systemen werd verkregen. In het eigen bulletin van het bedrijf en in vervolgverklaringen van...

Online Privacy Act 2026: Herdefiniëring van Amerikaanse gegevensnaleving

by Danielle Barbour | Wettelijke naleving

Op 19 maart 2026 introduceerde afgevaardigde Zoe Lofgren (D-CA-18) H.R. 8014, de Online Privacy Act van 2026 in het Amerikaanse Huis van Afgevaardigden. Met 151 pagina’s verdeeld over zes titels...

MCP-kwetsbaarheid blootgelegd: Beveilig AI-gegevensbeheer nu

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 15 april 2026 meldde SecurityWeek dat het Model Context Protocol — de open standaard die AI-agenten verbindt met zakelijke tools, API’s en databronnen — een “by design” zwakte bevat...

Beveiliging blokkeert schaalvergroting van Agentic AI: Stanford bevestigt belangrijkste belemmering

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het Stanford Institute for Human-Centered Artificial Intelligence publiceerde deze maand zijn 2026 AI Index Report. De meeste berichtgeving richtte zich op de technologie-race tussen de VS en China — Chinese...

Aan de slag.