Hackers hebben maandag weer toeslagen door de vries- en koelsystemen van tal van Europese supermarktketens en kleinere slagerijen op de verwarmingsstand te zetten. Alles wat er in die koelingen lag, kan de vuilnisbak in. Maar waarom kunnen zulke koelsystemen eigenlijk zo hoog verwarmen? En waarom hebben grote koelkasten internetverbinding nodig?

Eerder deze week lagen veel websites plat door zwakke punten in programmeertaal PHP, waaronder overheidswebsites. Nu geeft het Nationaal Cyber Security Centrum aan dat het signalen krijgt dat er ook daadwerkelijk misbruik van het lek is gemaakt.

Verschillende overheidswebsites, ziekenhuizen en andere online diensten zijn weer bereikbaar nadat een beveiligingslek in programmeertaal PHP is aangepakt. Onder meer MijnOverheid, Rijkswaterstaat en de websites van verschillende ziekenhuizen zijn weer online. Toch is nog niet alles hersteld. DigiD is voorlopig nog onbereikbaar en sommige websites kampen met ontbrekende functionaliteiten.

De PHP Group heeft de nood-update voor de twee grote lekken uitgebracht. Door die lekken haalden veel bedrijven en instanties hun sites woensdag uit voorzorg offline. Door de update kunnen die sites weer live, al zal dat bij sommige sites wat langer duren.

Grote kans dat je voor vandaag nooit echt gehoord had van PHP. Door een groot lek zijn nu  allerlei sites offline gehaald  zoals DigiD, MijnOverheid en de site van de Tweede Kamer, net als allerlei nieuwssites, pagina's van bedrijven en meer. Maar wat is PHP, waarom is het zo populair en wat maakt het lek zo gevaarlijk?

Cybersecurity is booming. In de afgelopen vijf jaar is het aantal bedrijven dat actief is binnen deze sector ruim verviervoudigd. Digitale bewaking is daarmee een flinke groeimarkt. Nieuwe wetgeving en de opkomst van AI spelen volgens het Nationaal Cyber Security Centrum (NCSC) mogelijk een rol.

Klanten van Albert Heijn stonden deze week voor lege schappen, zagen verkeerde prijzen en liepen korting mis. Met een enkele cybersecurity-incident werd duidelijk hoe kwetsbaar ons land eigenlijk is. 

Een cybercrimineel heeft data van 8,8 miljoen Denen buitgemaakt na een inbraak in het Deense persoonsregister via een beheerdersaccount. Volgens de hacker was dat bewuste account beveiligd met het simpelst denkbare wachtwoord: '123456'.

President Lee Jae-myung van Zuid-Korea heeft gezegd dat er mogelijk AI is gebruikt bij verschillende hack-incidenten in het land. Ook riep hij op om een cybersecuritysysteem te ontwikkelen dat is afgestemd op deze tijd, waarin AI zich heel snel ontwikkelt.

Er is een benderuzie losgebarsten in het online criminele circuit. De cybercriminelen die opereren onder de naam ShinyHunters, bekend van de Odido-hack eerder dit jaar, hebben de website van een andere hackersgroep (Clop) overgenomen en eisen nu miljoenen euro’s. 

CyberLeek, de persoon (of personen) die al enkele dagen beelden van GTA VI online zet, lijkt over een speelbare versie van de game te beschikken. Het gaat dus niet enkel om losse clips. Dat blijkt uit een video, intussen de vijfde, waarin hoofdpersonage Jason het woord "LEEK" in een muur schiet.

Na het Odido-datalek in februari liggen ineens miljoenen gegevens op straat. Iedereen op het dark web heeft hier toegang tot kan er misbruik van maken. Hoeveel is dat daadwerkelijk gebeurd? Dat testte Hackify en het ziet ernaar uit dat de piek voorbij is. Daarnaast worden lang niet alle gegevens gebruikt.

Microsoft Project Perception moet bedrijven en systemen met AI-agents beschermen tegen AI-hacks. De agents kunnen zelf gevaren herkennen, redeneren en oplossingen uitvoeren, maar de gebruiker houdt controle.

Google heeft aangekondigd dat het ondersteuning voor Android 6.0 Marshmallow stopt. Daardoor worden smartphones met dit besturingssysteem kwetsbaarder voor hacks.

Het is de absolute nachtmerrie van elke cybersecurity-expert: een aanval die niet wordt uitgevoerd door menselijke hackers achter een scherm, maar door een autonoom zwermpje van AI-agenten. Het overkwam Hugging Face, het populairste platform ter wereld voor het delen en hosten van AI-modellen en opensource-datasets.

Cybercriminelen misbruiken grote nieuwswebsites in het Verenigd Koninkrijk om mensen op te lichten. Aan de hand van artikelen op AI-klonen van o.a. The Guardian en de BBC lokken ze de lezers naar investeringsplatforms met als doel om hun rekening te plunderen. 

De politie heeft sterke aanwijzingen dat cybercriminelen uit ons eigen land een rol speelden bij de Odido-hack van eerder dit jaar. Begin februari kwamen de privégegevens van miljoenen Nederlanders op straat te liggen. 

Hackers zetten AI in om cyberaanvallen uit te voeren. Cloudbeveiligingsbureau Sysdig deelt dat zij een hack hebben onderschept, die waarschijnlijk volledig door AI werd gedaan. De AI blijkt hardnekkiger en effectiever dan menselijke hackers, waardoor dit moment als keerpunt voor cyberveiligheid kan worden gezien.

Gebruikers van LastPass hebben wederom slecht nieuws gekregen. Het bedrijf achter de populaire wachtwoordmanager heeft laten weten dat er op 23 juni wederom een datalek is geweest, waarbij de gegevens van klanten zijn gestolen. 

Google’s Threat Intelligence Group (GTIG) heeft onlangs de eerste aanwijzing gevonden van een zero-day exploit die vermoedelijk door AI is ontwikkeld . Omdat zero-days kwetsbaarheden zijn waarvoor nog geen patch bestaat, hebben doelwitten geen tijd om zich voor te bereiden.