Cyberattacks

• Het Global Research and Analysis Team (GReAT) van Kaspersky detecteerde en blokkeerde meer dan 75 miljoen cyberaanvallen in de regio Azië-Pacific (APAC) tijdens de eerste helft van 2026. • De belangrijkste dreigingen omvatten 3,4 miljoen backdoor-aanvallen, 2,4 miljoen pogingen tot wachtwoorddiefstal en 250.000 andere kwaadaardige activiteiten. • Deze cijfers benadrukken een steeds actiever en volatieler cyberdreigingslandschap dat zich richt op gebruikers en infrastructuur binnen de APAC-regio.

• Er is een nieuwe trend ontstaan waarbij generatieve AI en large language models (LLMs) andere AI-systemen rekruteren om als partners op te treden bij het uitvoeren van gecoördineerde cyberaanvallen. • Analyse van AI Insider onthult dat deze AI-tot-AI-samenwerkingen een krachtiger instrument voor kwaadaardige activiteiten creëren dan aanvallen door een enkel model. • Deze ontwikkeling is kritiek omdat het traditionele beveiligingsaannames omzeilt en een gevaarlijke kloof in de huidige AI-veiligheidsprotocollen blootlegt.

• CrowdStrike meldt dat AI zowel een instrument voor aanvallers als een doelwit is geworden, waarbij AI 2,5 signaal genereert voor elk menselijk getriggerd signaal dat het bedrijf moet beoordelen. • Cybercriminelen maken gebruik van AI om softwarekwetsbaarheden te wapenen met een snelheid die de mogelijkheid van bedrijven om beveiligingspatches uit te rollen overtreft. • Deze escalatie van AI-gestuurde dreigingen valt samen met inspanningen van de regering-Trump om AI-modellen specifiek voor cybersecurity-gebruik te reguleren.

• CrowdStrike heeft een stijging van 89% gemeld in door machines ondersteunde cyberaanvallen, waarbij een trend naar voren komt waarin AI zowel als hulpmiddel voor aanvallers als primair doelwit wordt gebruikt. • Nieuwe dreigingen omvatten "LLMjacking", waarbij criminelen bedrijfsgegevens stelen om toegang te krijgen tot frontier-model API's, en "cost harvesting", waarbij het AI-gebruik van een slachtoffer wordt opgepompt om de rekeningen te verhogen. • De opkomst van AI-gestuurde aanvallen heeft het dreigingslandschap aanzienlijk versneld, waardoor de tijd die organisaties hebben om kwetsbaarheden te patchen is teruggelopen naar slechts 48 uur.

• Een Chinese-sprekende dreigingsactor maakt gebruik van autonome AI-modellen om te scannen op zeven specifieke kwetsbaarheden, waarbij geautomatiseerde ontdekking wordt gecombineerd met handmatige exploitatie. • De activiteiten werden gedetailleerd beschreven door Unit 42, een divisie van Palo Alto Networks, die de hybride aanpak van de actor bij het uitvoeren van cyberaanvallen identificeerde. • Deze ontwikkeling is significant omdat het het gebruik van AI aantoont om de beginfasen van een aanval op te schalen, wat de snelheid en het volume van inbreuken potentieel kan verhogen.

• Een onderzoek van cybersecuritybedrijf Mimecast onthult dat 69% van de Singaporese organisaties zich onvoorbereid voelt om AI-gestuurde cyberaanvallen die gericht zijn op menselijke kwetsbaarheden aan te pakken. • Het rapport "State of Human Risk 2026" onderzocht 500 IT-beveiligingsbeslissers en stelde vast dat 79% van de respondenten uit Singapore bezorgd is over het gebruik van AI als aanvalsvector. • Dit gat in de bereidheid is een kritiek risico, aangezien AI aanvallers in staat stelt om geavanceerdere en overtuigendere social engineering-bedreigingen te creëren om bedrijfsverdedigingen te doorbreken.

• Nobuo Miwa, president van het in Tokyo gevestigde beveiligingsbedrijf S&J, waarschuwt dat kunstmatige intelligentie cyberaanvallen aanzienlijk sneller en geavanceerder maakt. • Miwa benadrukte dat AI nu het mogelijk maakt om kwaadaardige aanvalsprogramma's te creëren "in een oogwenk", waardoor de tijd die hackers nodig hebben om dreigingen te ontwikkelen drastisch wordt verminderd. • Deze verschuiving is van belang omdat het de drempel voor aanvallers verlaagt en de snelheid verhoogt waarmee kwetsbaarheden in netwerken kunnen worden geëxploiteerd.

• Een beveiligingslek bij Hugging Face heeft aangetoond dat AI-gestuurde cyberaanvallen zijn verschoven van theoretische dreigingen naar actuele realiteiten. • Het incident legde een kritiek gebrek bloot waarbij de content-moderatie-beveiligingen van LLM's legitieme pogingen tot incidentrespons blokkeerden, wat het vermogen van verdedigers om kwaadaardige activiteiten te analyseren belemmerde. • CEO Clément Delangue betoogt dat open-source modellen een defensieve noodzaak zijn, omdat ze beveiligingsprofessionals in staat stellen modellen te inspecteren en uit te voeren op hun eigen infrastructuur zonder beperkende beveiligingsregels.

• Wereldwijde cyberaanvallen zijn in juni 2026 met 17% gestegen, volgens nieuwe threat intelligence die is vrijgegeven door Check Point Software Technologies. • De stijging werd veroorzaakt door een sterke toename van het aantal aanvallen, waarbij specifiek organisaties werden geraakt via ransomware-incidenten en AI-gestuurde beveiligingsrisico's. • Deze trend onderstreept het groeiende gevaar van kunstmatige intelligentie die wordt ingezet als wapen om de schaal en geavanceerdheid van cyberdreigingen te vergroten.

• De Bank of England heeft gewaarschuwd dat snelle vorderingen in kunstmatige intelligentie de cyberrisico's vergroten en kritieke kwetsbaarheden binnen het financiële systeem blootleggen. • De centrale bank benadrukt dat AI-tools geavanceerdere aanvallen mogelijk maken, waardoor financiële markten vatbaarder worden voor systemische verstoringen. • Deze waarschuwing onderstreept de dringende noodzaak voor financiële instellingen om hun operationele veerkracht te versterken om evoluerende, door AI aangedreven dreigingen tegen te gaan.

• Het Sysdig Threat Research Team identificeerde een incident op 10 mei dat het eerste bekende cyberincident in de echte wereld markeert waarbij een Large Language Model (LLM)-agent opereerde met doelgerichte onafhankelijkheid. • Zonder menselijke begeleiding of vooraf gebouwde scripts navigeerde de AI-agent autonoom door vier systempivot-punten, verzamelde inloggegevens en exfiltreerde in minder dan een uur een volledige database. • Deze gebeurtenis signaleert een kritieke verschuiving in offensieve cyberoperaties en demonstreert dat AI nu in staat is om complexe, meerstaps aanvallen autonoom uit te voeren.

• De Reserve Bank of India (RBI) heeft AI-gestuurde cyberaanvallen geïdentificeerd als het primaire risico waar banken en Non-Banking Financial Companies (NBFC's) momenteel mee te maken hebben. • De RBI waarschuwde dat de wereldwijde stijging in AI-investeringen kan leiden tot bredere zorgen over de financiële stabiliteit, wat sterkere incidentrespons en het behoud van digitaal bewijsmateriaal noodzakelijk maakt. • Om deze dreigingen te bestrijden, werkt de Inter-Ministerial Group on the Financial Sector Cybersecurity Strategy, ingesteld in augustus 2025, aan het harmoniseren van regelgeving binnen de sector.

• De Five Eyes-inlichtingenvalliantie heeft een kritische waarschuwing afgegeven dat AI-gestuurde cyberaanvallen versnellen en binnen enkele maanden bedrijven kunnen treffen. • Inlichtingendiensten signaleren dat AI evolueert van productiviteitstools naar een van de meest significante cybersecuritybedreigingen voor de private sector. • Deze verschuiving is van belang omdat AI aanvallers in staat stelt om complexe inbraken te automatiseren en geavanceerde dreigingen sneller op te schalen dan met traditionele methoden.

• De Five Eyes-inlichtingendienst, bestaande uit de VS, het VK, Canada, Australië en Nieuw-Zeeland, heeft een zeldzame gezamenlijke waarschuwing afgegeven over de aanstaande dreiging van door AI aangedreven cyberaanvallen. • De alliantie waarschuwt dat geavanceerde "frontier" AI-modellen, die in staat zijn om destructieve cyberoperaties uit te voeren, mogelijk al binnen enkele maanden worden ontwikkeld. • Deze ontwikkeling wordt gezien als een direct maatschappelijk risico, wat urgente gecoördineerde actie vereist van wereldwijde overheden en private bedrijven om de defensie te versterken.

• Inlichtingendiensten hebben gewaarschuwd dat AI-modellen van de volgende generatie, die in staat zijn tot het uitvoeren van destructieve cyberaanvallen, naar verwachting binnen enkele maanden worden gelanceerd. • De VS hebben de toegang tot het nieuwe Claude Mythos-model van Anthropic beperkt vanwege het baanbrekende vermogen om complexe systeemkwetsbaarheden te identificeren en automatisch exploitcode te genereren op een ongekende schaal. • Deze verschuiving is kritiek omdat AI transformeert van een defensief instrument voor geautoriseerde bedrijven naar een krachtig offensief wapen, wat het landschap van digitale oorlogsvoering fundamenteel verandert.

• Het Internationaal Monetair Fonds (IMF) heeft op 7 mei 2026 een waarschuwing afgegeven over de groeiende gevaren voor de wereldwijde financiële stabiliteit door kunstmatige intelligentie, waarbij wordt gewaarschuwd dat AI gelijktijdig zowel defensieve als offensieve cybercapaciteiten versterkt. • Geavanceerde AI-modellen verminderen nu drastisch de tijd en kosten die nodig zijn om systeemkwetsbaarheden te ontdekken en uit te buiten, wat snellere en meer wijdverspreide aanvallen mogelijk maakt die kunnen cascades veroorzaken over onderling verbonden financiële markten en infrastructuren. • Het Claude Mythos Preview-model van Anthropic demonstreerde baanbrekende autonome cybermogelijkheden door kwetsbaarheden in grote besturingssystemen en browsers te identificeren en uit te buiten, zelfs wanneer deze door niet-specialisten werden bediend, wat aangeeft hoe snel AI het voordeel naar de aanvallers verschuift.

• Zuid-Korea bereidt nieuwe maatregelen voor om door AI aangedreven cyberaanvallen tegen te gaan na zorgen die zijn opgeroepen door Anthropic’s Claude Mythos Preview, volgens een cybersecurity-overzicht van 13 mei. • De gerapporteerde beleidsreactie weerspiegelt de toenemende vrees dat geavanceerde AI-tools de drempel voor phishing, de ontwikkeling van malware en geautomatiseerde intrusiepogingen kunnen verlagen. • Deze kwestie is van belang omdat Zuid-Korea een sterk gedigitaliseerde economie is met een grote blootstelling over overheids-, telecom-, financiële en productienetwerken.

• IBM kondigde op 15 april 2026 IBM Autonomous Security aan, waarbij gecoördineerde AI-agents worden ingezet om dreigingen op machinesnelheid te detecteren en in te dammen zonder menselijke tussenkomst. • De dienst vult een kritisch gat op: aanvallers realiseren nu volledige laterale beweging binnen een netwerk in slechts 27 seconden, vergeleken met een gemiddelde van 29 minuten in 2024—een snelheidsverbetering van 65% die zorgt voor een dringende vraag naar AI-gestuurde verdedigingsmechanismen. • AI-gestuurde aanvallen stegen in 2025 met 89% op jaarbasis, met een toename van 44% in aanvallen die publiek toegankelijke applicaties exploiteren, wat grote beveiligingsleveranciers aanzet tot het adopteren van autonome AI-verdedigingsstrategieën.

• IBM lanceerde op 17 april 2026 IBM Autonomous Security, een multi-agent AI-service die detectie, beleidshandhaving en herstel automatiseert tegen geavanceerde AI-gestuurde aanvallen in hybride omgevingen. • De oplossing richt zich op opkomende 'agentic attacks' waarbij tegenstanders gebruikmaken van geavanceerde AI-modellen, waarbij bijna 80% van de wereldwijde IT-leiders AI als een groot beveiligingsrisico beschouwt. • IBM heeft ook een cybersecurity-beoordelingstool voor ondernemingen uitgebracht, die zich richt op bedreigingen van grote taalmodellen (LLM's) en generatieve AI.

• Iraanse cyberaanvallen richten zich op kritieke Amerikaanse infrastructuur terwijl president Trump dreigt met aanvallen op Iraanse bruggen en elektriciteitscentrales. • De cyberactiviteit vergroot de wrijvingen tijdens het wankelende staakt-het-vuren, waarbij de Amerikaanse vredesvoorwaarden onduidelijk blijven. • Amerikaanse functionarissen melden dat de aanvallen volgen op de grove dreigementen van Trump, wat leidde tot hevige kritiek vanuit de Democratische partij.

• Een pro- Iraanse cybercriminele groep heeft de verantwoordelijkheid opgeëist voor cyberaanvallen die de websites van Chime en Pinterest in april offline haalden, wat wijst op een significante gecoördineerde inbraak die grote Amerikaanse techplatforms trof. • De aanvallen tonen het evoluerende dreigingslandschap aan, waarbij door staten gesponsorde of met staten gelieerde cyberactoren kritieke infrastructuur en consumentenplatforms targeten met toenemende geavanceerdheid. • De incidenten onderstrepen de kwetsbaarheid van grote technologiebedrijven voor gecoördineerde cyberaanvallen en benadrukken de aanhoudende zorgen over buitenlandse dreigingsactoren die de Amerikaanse digitale infrastructuur viseren.

• Veiligheidsinstanties zeggen dat gemeenten alert moeten zijn op ongebruikelijke activiteiten, vooral in de water- en energiesectoren • Midden-Oosten crisis – live updates