Security

• Europese bedrijven verhogen hun uitgaven aan beveiliging om autonome AI-agenten te beschermen, waarbij deze tools worden behandeld als geprivilegieerde gebruikers om toegangsrisico's te beperken. • De stijgende vraag naar identiteitsbeveiligingstools wordt gedreven door naderende wettelijke deadlines en een breder corporate begrip van cybersecurityrisico's. • Joe Turner, VP of Research bij CONTEXT, beschrijft deze trend als een betekenisvolle verschuiving in hoe bedrijven de bescherming van hun digitale infrastructuur aanpakken.

• VN-secretaris-generaal António Guterres sprak tijdens een open debat van de Veiligheidsraad in New York en drong lidstaten aan om het UN Charter te gebruiken om geschillen in het Midden-Oosten vreedzaam op te lossen. • Guterres benadrukte dat beperkingen op navigatierechten in de Straat van Hormuz de wereldwijde energieprijzen destabiliseren en kritieke toeleveringsketens verstoren. • Deze verstoringen verergeren de wereldwijde honger door stijgende kosten voor kunstmest en voeden inflatie en schulden, in het bijzonder binnen kwetsbare en ontwikkelende landen.

• Cybersecurity-onderzoekers bekritiseren het nieuwe AI-model van Anthropic, Fable, en stellen dat de veiligheidswaarborgen te restrictief zijn voor praktische cybersecurity-toepassingen. • Deze beperkingen weerspiegelen eerdere restricties op biologiegerelateerde queries om de ontwikkeling van biologische wapens te voorkomen. • De kwestie volgt op de release van Mythos in april, die beperkt was tot geselecteerde organisaties onder Project Glasswing om kritieke infrastructuur te beveiligen.

• Cybersecuritybedrijf CrowdStrike meldt dat entiteiten uit China verantwoordelijk zijn voor meer dan de helft van alle door staten gesponsorde cyberaanvallen gericht op AI-activa binnen technologiebedrijven. • Deze spionagepogingen zijn erop gericht om Amerikaanse beperkingen op AI-trainingschips te omzeilen om Peking's eigen technologische ontwikkeling te versnellen en de operationele kosten te verlagen. • De aanvallen waren specifiek gericht op overheidscommunicatie in Zuidoost-Azië en maakten gebruik van kwetsbaarheden om persistente toegang tot Noord-Amerikaanse technologieorganisaties te behouden.

Het bedrijf van James Dolan bestempelt de burgemeester en de politiecommissaris als 'party poopers' vanwege een grote afgezette zone

• Cybercriminelen maken gebruik van AI-native lokken en adversary-in-the-middle (AiTM) proxy-infrastructuur om geavanceerde phishing-aanvallen uit te voeren. • Deze geavanceerde technieken zijn specifiek ontworpen om multi-factor authenticatie (MFA) te omzeilen door actieve sessietokens van gebruikers te stelen. • Deze evolutie in social engineering is van belang omdat het traditionele MFA onvoldoende maakt, waardoor aanvallers ongeautoriseerde toegang krijgen tot beveiligde accounts zonder dat wachtwoorden nodig zijn.

• Apple heeft aangekondigd dat de nieuwe Siri AI-ervaring bij de lancering van iOS 27 en iPadOS 27 vertraagd zal worden voor gebruikers in de Europese Unie. • Het bedrijf schrijft deze beslissing toe aan regelgevende uitdagingen veroorzaakt door de Digital Markets Act (DMA), waarbij specifiek wordt verwezen naar zorgen over de privacy van gebruikers en beveiligingsrisico's. • Door deze vertraging hebben EU-klanten geen gelijktijdige toegang tot de nieuwste versie van de digitale spraakassistent aangedreven door Apple Intelligence, in tegenstelling tot andere wereldwijde markten.