Cyberattack

• Google kondigde op 11 mei 2026 aan een geavanceerde cyberaanval door een criminele groep te hebben verstoord, waarbij AI-gestuurde kwetsbaarheden in wereldwijde computersystemen werden uitgebuit. • De aanvallers ontwikkelden een zero-day exploit met behulp van AI voor het ontdekken van kwetsbaarheden en planten een grootschalige exploitatie-actie gericht op een populaire open-source webgebaseerde tool voor systeمبرadministratie die tweestapsverificatie omzeilt. • Google's Threat Intelligence Group (GTIG) identificeerde en counterde de dreiging proactief en werkte samen met de getroffen leverancier voor een verantwoorde openbaarmaking om grootschalige compromittering te voorkomen.

• Landelijke uitval van Canvas liet studenten en docenten 'volledig machteloos' achter en zorgde voor haast bij het herplannen van het einde van het academisch jaar. • Een systeem dat door duizenden scholen en universiteiten in de VS wordt gebruikt, was donderdag offline tijdens een cyberaanval, wat chaos veroorzaakte terwijl studenten probeerden te studeren voor hun eindexamens en de afhankelijkheid van het onderwijs van technologie onderstreepte. • Studenten wendden zich snel tot sociale media om te vragen of anderen ook geen toegang hadden tot Canvas, waarbij velen in paniek raakten omdat ze de cursusmaterialen op het platform niet meer konden inzien om te studeren voor hun eindexamens. Lees verder...

• CrowdStrike disclosed on April 25, 2026, a sophisticated cyberattack via compromised third-party software affecting 2.5 million patient records at UnitedHealth's Change Healthcare subsidiary. • Attackers, linked to North Korean Lazarus Group, exfiltrated data over 72 hours before detection, demanding $22 million ransom. • Incident highlights vulnerabilities in US healthcare IT supply chains, prompting HHS emergency directives for 500+ providers.

• IBM announced IBM Autonomous Security on April 15, 2026, deploying coordinated AI agents to detect and contain threats at machine speed without human intervention. • The service addresses a critical gap: attackers now achieve full network lateral movement in as little as 27 seconds, compared to an average of 29 minutes in 2024—a 65% speed improvement driving urgent demand for AI-powered defenses. • AI-enabled attacks surged 89% year-over-year in 2025, with a 44% increase in assaults exploiting public-facing applications, prompting major security vendors to adopt autonomous AI defense strategies.

• CrowdStrike disclosed on April 20, 2026, a sophisticated supply chain attack affecting 1,200 US clients, including Fortune 500 firms, via compromised third-party software. • Attackers deployed ransomware, encrypting critical systems and demanding $50 million in Bitcoin; no data exfiltration confirmed yet. • The incident highlights rising risks in software supply chains, echoing SolarWinds breach, with FBI joining investigation.

• NATO's Cyber Defense Centre convened an emergency session Friday evening after Russia launched a sophisticated cyberattack targeting Poland's electrical grid and water treatment facilities, temporarily affecting 2.3 million residents. • Polish authorities attribute the attack to Russian military intelligence, claiming it used previously unknown malware variants designed to evade NATO defense systems and test alliance cyber resilience. • The incident prompted NATO to raise its cyber alert status to level 3, the highest in the alliance's history, and triggered Article 5 consultations regarding collective defense implications.

• IBM launched IBM Autonomous Security on April 17, 2026, a multi-agent AI service automating detection, policy enforcement, and remediation against frontier AI-driven attacks in hybrid environments. • The solution addresses emerging 'agentic attacks' where adversaries use advanced AI models, with nearly 80% of global IT leaders citing AI as a major security risk. • IBM also released an enterprise cybersecurity assessment tool focused on threats from large language models and generative AI.

• Iranian cyberattacks target critical U.S. infrastructure as President Trump threatens strikes on Iran's bridges and power plants. • The cyber activity escalates frictions during the fraying ceasefire, with unclear U.S. peace terms. • U.S. officials report the attacks follow Trump's profanity-laden threats, prompting Democratic backlash.