Breaches

• Een wekelijkse cybersecurity-ronde van 6–10 juli 2026 belicht kritieke kwetsbaarheden in het AI-ecosysteem, waaronder een aanzienlijke breach bij Accenture. • Onderzoekers ontdekten dat duizenden Model Context Protocol (MCP) servers, die LLM's verbinden met externe systemen, vatbaar zijn voor bestands접근- en injectieaanvallen. • De bevindingen onthullen dat "unconstrained tokens" aanvallers veel meer macht geven dan ontwikkelaars hadden beoogd, wat de onveiligheid van de snelst groeiende infrastructuur van het AI-ecosysteem blootlegt.

• Onderzoekers van Infoblox ontdekten meer dan 236.000 scamdomeinen die gebruikmaken van het DCloud Uni-App framework om phishing- en fraudoperaties op wereldwijde schaal uit te voeren. • Het datalek benadrukt een kritieke kwetsbaarheid waarbij legitieme softwareontwikkelingstools door kwaadwillenden worden misbruikt om beveiliging te omzeilen en gebruikers te misleiden. • Om deze evoluerende AI-gestuurde dreigingen te bestrijden, raden experts aan om GRC-tools te gebruiken voor het automatiseren van compliance en om actuele inventarissen van regelgeving bij te houden.

• Het Cybersecurity Assessment Report 2026 van Bitdefender, waarin meer dan 1.200 professionals in zes landen zijn ondervraagd, identificeert interne AI-systemen, LLM's en cloudinfrastructuur als de grootste beveiligingszorgen voor respectievelijk 45% en 44% van de respondenten. • In het afgelopen jaar hebben 41,8% van de organisaties last gehad van cloud-lekken, terwijl 59,2% AI-gestuurde social engineering-aanvallen bevestigde; Amerikaanse bedrijven werden in het bijzonder getroffen door business email compromise met een percentage van 54,7%. • Het rapport belicht kritieke opkomende dreigingen, waaronder zelf-muterende malware (55,9%), lekken van gevoelige gegevens naar publieke LLM's (53,5%) en AI-gestuurde ontwijking van traditionele endpoint detection and response (EDR) tools.

• De voorzitter van het Iraanse parlement, Mohammad Bagher Ghalibaf, waarschuwde de Verenigde Staten dinsdag in een televisie-interview dat Iran "zeker zal reageren" op recente gebeurtenissen in de Perzische Golf. • Ghalibaf karakteriseerde deze recente ontwikkelingen als een directe schending van de bestaande afspraken die bedoeld waren om het conflict in de regio te beëindigen. • De verklaring benadrukt de escalerende spanningen tussen Iran en de VS, waarbij wordt gesuggereerd dat schendingen van het staakt-het-vuren kunnen leiden tot een cyclus van vergeldingsacties van beide kanten.

• Op 28 juni 2026 uitte Donald Trump een strenge waarschuwing aan Iran, waarbij hij stelde dat de VS "het werk zouden voltooien" als het huidige staakt-het-vuren wordt geschonden. • Natuurrampen troffen twee regio's toen een aardbeving met een magnitude van 6,1 de noordoostkust van Japan schudde en een beving met een magnitude van 5,6 Venezuela trof kort na eerdere rampen. • In diplomatieke ontwikkelingen reageerde Marco Rubio op de mogelijkheid van een toekomstig bezoek van Trump aan India, wat wijst op voortdurende geopolitieke betrokkenheid.

• Premier Anthony Albanese stelt dat te veel kinderen nog steeds op platforms zitten, maar hij is 'gestimuleerd' door de wereldleidende wetgeving • Social media-verboden gaan mondiaal: big tech staat voor een afrekening na het Australische harde optreden • Ontvang onze breaking news e-mail, gratis app of dagelijkse nieuwspodcast

• Grote techbedrijven, waaronder OpenAI, Google, Nvidia, Apple, Meta en Oracle, leidden een week met belangrijke AI-upgrades en bedrijfsherstructureringen. • Tata Electronics bevestigde een massale ransomware-aanval die leidde tot het lekken van 630 GB aan gegevens, waaronder meer dan 200.000 bestanden en bedrijfsgeheimen van Apple en Tesla. • LastPass lied een supply-chain breach via Klue, waarbij klantcontact- en supportgegevens werden blootgesteld, wat de kwetsbaarheid van gedeelde inloggegevens in SaaS-ecosystemen benadrukt.

• Kritieke infrastructuur blijft vijf jaar na het Colonial Pipeline-incident kwetsbaar voor verstoringen vanwege aanhoudende beveiligingslekken tussen IT- en OT-netwerken. • OpenAI lanceerde deze week het "Patch the Planet"-initiatief, in samenwerking met HackerOne en Trail of Bits, om open-source software te beveiligen. • Het initiatief maakt gebruik van AI-gestuurde analyse om open-source beheerders te helpen kritieke kwetsbaarheden efficiënter te identificeren en op te lossen.

• De wekelijkse roundup van The Cyber Express belicht een stijging van de wereldwijde cyberrisico's, gedreven door de versnelling van AI, massale datalekken en toegenomen internationale opsporingsactiviteiten. • Belangrijke gerapporteerde beveiligingsincidenten omvatten een cyberaanval op Transport for London (TfL) en een aanzienlijk datalek bij het Japanse telecommunicatiebedrijf KDDI. • Het rapport vermeldt een kritieke AI-waarschuwing uitgevaardigd door de Five Eyes-inlichtingensamenwerking en een technologische mijlpaal behaald door Garfield AI.

• VN-Hoge Commissaris voor de Mensenrechten Volker Türk kondigde aan dat onderzoekers mogelijke schendingen van het internationaal humanitair recht en de mensenrechten door alle betrokken partijen in het Libanon-conflict zullen onderzoeken. • De escalatie, gekenmerkt door Hezbollah-aanvallen en een uitgebreide Israëlische lucht- en grondcampagne, heeft geresulteerd in meer dan 3.660 doden en de ontheemding van meer dan één miljoen mensen. • Dit conflict opent een nieuw front in het Midden-Oosten, wat de vrees voor een bredere regionale oorlog intensiveert en een ernstige humanitaire crisis veroorzaakt.