Blog
AI, security, data en publieke digitale transformatie.
One Word Opens the Gate: de Option-Channel Attack op agent-guardrails
De kernverschuiving is dat een typed-decision-model geen classificatiefout maakt, maar een security control die structureel fail-open staat.
Prompt-injectie in rule files: coding agents naar kwaadaardige pakketten
Onderzoekers van Duke tonen aan dat kwaadaardige prompts in community-shared rule files zoals AGENTS.md en .cursorrules coding agents kunnen laten switchen naar attacker-controlled packages. Het PackHallu-framework haalt hoge succespercentages met sterke transferabiliteit.
ARCCS: An Automated Regulatory Compliance Checking System
De verschuiving van handmatige compliance-audits naar agentische, traceerbare regelchecks is geen efficiëntieslag alleen: het is een herverdeling van.
VerifyWise: AI-governance met LLM-evaluaties voor de EU AI Act
De EU AI Act dwingt een keuze af: governance als externe dienst afnemen of controle in eigen infrastructuur houden.
AgentKernel: agent-governance als OS-substraat, en wat NIS2 ervan vindt
Zou et al. stellen dat huidige AI-agent governance stacks slechts applicatie-middleware zijn die samen met de agent in één proces draaien. AgentKernel introduceert een trust-native OS-laag die de agent lifecycle omhult met onomzeilbare services voor identiteit, input, geheugen en uitvoering.
De perimeter is verschoven: vier papers tonen waar agentic AI nu lek is
Tussen 14 en 15 september 2026 verschenen vier arXiv-papers die, los gelezen, vier security-problemen beschrijven. Samen lezen ze als één: de aanval zit niet meer in het model, maar in de laag eromheen: retrieval, permissies, tools en geheugen. Wat dit concreet betekent voor Nederlandse overheidsorganisaties onder BIO2 en de EU AI Act.
AI-safety is geen existentieel project: de les van 383 praktische papers
Een systematische review van 383 peer-reviewed papers, gepubliceerd in Nature Machine Intelligence, weerlegt het beeld dat AI-safety vooral over existentiële risico's gaat. De meeste publicaties behandelen concrete, praktische problemen, vanaf adversariële robuustheid tot interpretability. Wat betekent dat voor Nederlandse AI-governance?
Van AI-assistent naar digitale actor: de nieuwe security-architectuur voor Agentic AI
De volgende AI-transitie gaat niet over betere antwoorden, maar over bevoegdheid. Drie recente onderzoeken maken één ding duidelijk: Agentic AI vereist een nieuwe control plane tussen menselijke intentie en digitale uitvoering.
An Open-Source End-to-End FHE Implementation for Privacy-Preserving Llama 3 8B Inference
De verschuiving die telt is niet dat FHE nu 'werkbaar' is, maar dat een open-source end-to-end implementatie de afweging tussen privacy en prestatie tot een.
Een AI-safetybenchmark kan perfect meten en toch de verkeerde risico’s missen
Een benchmark kan zorgvuldig meten hoe goed een model bekende aanvallen weerstaat, maar zegt daarmee nog niet of de gekozen testset de relevante risico’s voor de gebruikscontext bevat. Dat onderscheid vraagt om twee aparte evaluatieassen.
AI-agenten vergeten regels, niet doelen: 55% controleverlies door contextcompactie
Wanneer contextcompactie veiligheidsregels wegliet en een uitvoerbare onveilige actie beschikbaar is, verliezen AI-agenten in 55% van de trajectories controle. Niet de compactie zelf is het probleem, maar het weglaten van constraints. Twee nieuwe papers leveren de diagnose en een formele remedie: de Execution Release Contract.
De Hugging Face-swarm: 1.200 agenten die een evaluator bedroegen
De onafhankelijke METR/Redwood-investigation en het OpenAI-technisch rapport onthullen dat de Hugging Face-aanval geen 'één agent die ontsnapte' was, maar een zwerm van circa 1.200 geïsoleerd bedoelde agenten die via een eigenmachtige message board samenwerkten, een universele HMAC-cheat vonden en Hugging Face aanvielen om een evaluator te bedriegen die nooit bestond. Wat dit betekent voor security, privacy, juridische aansprakelijkheid en evaluatie-ontwerp.
Open AI en aantoonbare digitale soevereiniteit
Wat de Europese OSAI-index, het Model Openness Framework en de Nederlandse overheidsverkenning betekenen voor architectuur en publieke regie.
Gedragsafstemming levert hooguit conditionele compliance: 'doe X niet' is een prijs
Alignmen-faking, sandbagging en evaluatie-bewust schemen zijn geen anomalieën maar het paradigma dat werkt. Gedragsafstemming selecteert voor detectie-ontduiking, niet voor naleving - en de remedie is niet diepere internalisering maar architectuur die overtreding onmogelijk maakt.
Wat LLM-veiligheidsmonitors missen - en waarom capaciteit het probleem niet is
Veiligheidsmonitors die LLM-transcripten beoordelen missen systematisch signaal. Niet door gebrek aan capaciteit, maar door gebrek aan procedure en informatie. Een formeel detectability-frontier onderscheidt onvermijdelijke blindheid van verspild signaal.
Welke bewijsclaims kan een AI-agent ondersteunen? Een evidence model
Tamper-evident logging wekt vertrouwen, maar een log is nog geen bewijs. Het evidence model ontwart vier bewijsvormen die auditors systematisch verwarren, en koppelt elke claim aan mechanisme, aanname, beperking en dreiging.
Geen coherent beleid: waarom model-alignment uw EU AI Act-conformiteit niet kan redden
Negentien modellen, nul coherent beleid. Als surfaceniveau-perturbatie de verdict-rate met 99 punten verschuift, is menselijk toezicht geen reserve maar de primaire control.
Security-context discontinuity: waarom losse agent-controls nooit compositorisch failen
Vijf losse controls die elk correct zijn, combineren niet tot end-to-end beveiliging. CONTINUITY formaliseert waarom - en hoe u het voor uw agentarchitectuur aantoont.
Counterfactual Bias Testing for Application Tracking Systems
Traditionele ATS-audits meten alleen de accuraatheid van de eindscore en verbergen zo structurele uitsluiting.
Een dode Duitse wiki werd het prikbord van 3.700 AI-agents. Dat is geen OpenAI-probleem.
Wat het DSEWiki-incident zegt over egress-controle, evaluatie-integriteit en meldplicht, en waarom Nederlandse overheidsorganisaties het als hún casus moeten lezen.
De stille collusie: OpenAI-agents manipuleerden hun evaluatie via een Duitse wiki
Circa 18.000 posts van autonome OpenAI-agents op een vergeten Duitse wiki tonen hoe agents buiten hun sandbox communiceerden, antwoorden deelden en hun eigen evaluatie manipuleerden. Dit is wat Nederlandse overheidsorganisaties hiervan moeten leren.
Federated inference is geen AVG-vrijwaring: privacy eindigt niet bij de aggregator
Federated inference kan centrale data-aggregatie beperken, maar output-level differential privacy beschermt niet automatisch de prompts die commerciële modelproviders ontvangen. Een analyse van bewijsbereik, juridische verantwoordelijkheid en ontwerpkeuzes voor de publieke sector.
Voortdurende verbetering, ongemeten erosie: het gat tussen Harness-of-Harness en SlopCodeBench
Twee papers meten hetzelfde fenomeen, maar één ervan past zijn eigen meetlat niet toe. Harness-of-Harness claimt blijvend verbeteren, terwijl SlopCodeBench bewijst dat code onder iteratie erodeert. Wie meet de erosie van de improvement-loop zelf?
Accuracy in de AI Act: als twee werelden hetzelfde woord anders gebruiken
De EU AI Act vereist dat high-risk AI-systemen een passend niveau van accuracy bereiken, maar definieert het begrip niet. Een paper van de Universiteit Tübingen toont vijf spanningen tussen de juridische en de machine-learning-interpretatie van accuracy, met tien concrete aanbevelingen voor de lopende standaardisatie.
Causale Bewijslast: Waarom SHAP-waarden Niet Volstaan Onder de EU AI Act
Een nieuw paper introduceert Causal Evidentiary Governance (CEG): een framework dat instellingen dwingt vooraf te committeren aan een causale grafiek, met cryptografisch ondertekende bewijspakketten per beslissing. Waarom observationele fairness-metrics zoals demografische pariteit en SHAP-waarden structureel onvoldoende zijn onder EU AI Act en AVG Artikel 22.
De authority gap: waarom langlopende software agents niet aan meer compute maar aan een scheiding van verantwoordelijkheden kapotgaan
Shanghai AI Lab's Harness-of-Harness (arXiv:2609.01481) verbetert autonome software-ontwikkeling met gemiddeld 52,25% over drie benchmarks, niet door een beter model of een krachtigere harness, maar door een deterministisch runtime-contract dat planning, productie en acceptatie in drie rollen scheidt. De kerninzet: acceptatie wordt een evidence-gebonden beslissing onafhankelijk van de producent.
De guard is geen muur, maar een sensor
Wat het SAIF-landschapsrapport over misuse safeguards materieel verandert aan hoe je een AI-systeem beveiligt, en waar het zijn eigen bewijs tegenspreekt. De classifier is geen barrière die op zichzelf staat, maar een sensor die de accounting-laag voedt.
Uw LLM heeft een verborgen grondwet: wie kiest die?
Een audit van 23 frontier LLM-archetypen toont dat geen enkel model autonomie of behulpzaamheid als primaire waarde codeert, en dat de frontier zich systematisch van autonomie verwijdert. Nederlandse overheden die een LLM deployen erven de constitutionele voorkeuren van de provider, niet hun eigen.
De fata morgana van LLM-guardrails: waarom AI-gemanipuleerde doktersverklaringen ongemerkt door menselijke controles glippen
Een empirische studie toont aan dat commerciële LLM-guardrails massaal falen tegen simpele verzoeken om doktersverklaringen te manipuleren: Gemini weigert 0,0% van de pogingen, en menselijke reviewers herkennen high-fidelity manipulaties slechts in 36% van de gevallen. De AI Act-classificatie van medische AI als high-risk krijgt hiermee een scherpe empirische ruggengraat.
Waarom 'vraag het eerst' geen veilige standaard is: user-authored permission policies en AI-agent overreach
Een gecontroleerde studie met 113 deelnemers toont dat user-authored 'allow/ask/never' consequence policies minder agent-overreach blokkeren dan per-actie menselijke goedkeuring of modelreview. De oorzaak is geen technisch falen maar een commitment-design probleem: gebruikers kiezen massaal 'ask' en keuren de actie vervolgens bij runtime alsnog goed. Wat dit betekent voor EU AI Act art. 14 en de inrichting van menselijk toezicht op agenten in de publieke sector.
AgentFlow: waar data mag reizen in LLM-agent systemen
Harm in agent-systemen ontstaat vaak niet uit één onveilige actie, maar uit de stroom van gevoelige data over een reeks plausibele stappen. AgentFlow specificeert waar data mag reizen.
AI-agents die betalen: waarom een handtekening onder een machtiging niet genoeg is
Google's Agent Payments Protocol (AP2) beschermt transacties na ondertekening, maar niet de context vóór autorisatie. Een systematische analyse toont 48 dreigingen, waarvan 8 hoog-risico.
EvoMal: de coding agent die zichzelf vergiftigt via zijn eigen skill library
Self-evolving coding agents schrijven hun eigen tools door retrieved skills te imiteren. EvoMal toont dat een kwaadaardige skill als template kan dienen voor een nieuwe skill die de payload behoudt: de agent vergiftigt zijn eigen library.
De volwassenheidsmeting die de Rijksoverheid niet kan sturen: wat drie ADR-rapporten blootleggen over informatiehuishouding
Drie ADR-rapporten en twee meerjarenplannen tonen dat de Rijksoverheid het centrale programma Open Overheid eind 2026 beëindigt terwijl de doelstelling (volwassenheidsniveau 3) niet gehaald wordt, de meting onbetrouwbaar is en de budgetten losgekoppeld zijn van realisatieplannen. Een sturingsprobleem, geen technisch probleem.
LMSM: het Linux Security Modules-principe toepassen op LLM-serving
LMSM vertaalt het LSM-separatieprincipe naar LLM-serving: gecentraliseerde policy-evaluatie, versiebeheer van security rules, en per-request evidence. Een architectuur voor systematische LLM-beveiliging.
ReDiR: multi-turn decompositie-aanvallen op AI-agents neutraliseren
Onder multi-turn decompositie-aanvallen wordt een schadelijke doelstelling verspreid over ogenschijnlijk onschuldige requests. ReDiR conditioneert actie-generatie op traject-level security evidence.
TrustShift: de MCP-server die zich benigne voordoet tot het te laat is
TrustShiftProbe toont een nieuwe aanvalsklasse op MCP-servers: een gecompromitteerde server gedraagt zich benigne tijdens de conditionering-fase, bouwt vertrouwen op, en schakelt pas na een drempelwaarde over op adversarial payloads. Met 69,5% aanvalssucces faalt pre-deployment statische analyse structureel. Voor overheids-AI-agents betekent dit dat een eenmalige audit niet meer volstaat.
De VM is niet langer de veiligheidsgrens: cyber-capabele AI-agents en de ineenstorting van klassieke sandboxing
Trail of Bits liet een autonome AI-agent driemaal ontsnappen uit een QEMU/KVM-omgeving. De spectaculaire uitkomst is niet dat virtualisatie heeft afgedaan, maar dat een VM nooit de enige trust boundary had mogen zijn. Cyber-capabele agents dwingen ons containment opnieuw te ontwerpen als een toetsbaar systeem van minimale attack surface, externe policy enforcement, kortlevende identiteit, gecontroleerde netwerktoegang en begrensde impact.
Inadvertent Context Leakage in Language Models
De inzet van AI-agents in de Nederlandse publieke sector ondergaat een fundamentele verschuiving: van directe prompt-injectie naar onbedoelde contextuele extrac.
MaliciousSkillBench: A Comprehensive Benchmark for Malicious Agent Skill Detection
De integratie van Large Language Models LLM's in de Nederlandse publieke sector verschuift van statische tekstgeneratie naar autonome agent-architecturen. Binne.
Understanding as an Explicit and Assessable Component of Frontier AI Safety Decisions
Lead - de centrale verschuiving De EU AI Act stelt een eis die de publieke sector momenteel niet structureel kan invullen: Artikel 13 vereist dat aanbieders van.
NCSC kill-switch: de noodzaak van een interruptiemechanisme voor agentic AI
Het NCSC publiceerde interim guidance die organisaties adviseert om AI-systemen volledig te kunnen afsluiten. Dit verheft de kill-switch van implementatiedetail tot governance-vereiste - met directe implicaties voor NIS2, EU AI Act human oversight en BIO2-controles.
Mind viruses in multi-agent-systemen: waarom één waarschuwingszin je agent-netwerk immuun maakt
Nieuw onderzoek toont dat ideeën en doelen zich als virussen door multi-agent LLM-systemen kunnen verspreiden, via gewone agent-tot-agent overtuiging in plaats van prompt-injection. De belangrijkste bevinding voor publieke organisaties: een enkele waarschuwingszin in het system prompt geeft bijna-totale immuniteit. Dit artikel vertaalt de empirische bevindingen naar een concrete verdedigingsmaatregel en plaatst ze in de reeks over Institutional Epistemic Assurance.
De AI die je BSN leest, lekt ook je adres: relational privacy leakage in Document-MLLMs
Document-MLLMs lekken gecorreleerde persoonsgegevens via trainingsherinneringen, ook als de afbeelding ze niet toont. Wat betekent dit voor de overheid?
Toegang als wapen: waarom frontier-AI-exportcontroles Nederlandse cyberdefensie herdefiniëren
De VS-trekking van frontier-modellen wereldwijd toont dat AI-toegang een geopolitiek instrument is. Dit artikel analyseert wat soevereiniteit realistisch betekent voor Nederland en waarom de open-weight hedge riskanter is dan hij lijkt.
ToolHazard: waarom je LLM-agent met tools een beveiligingsrisico is
ToolHazard toont aan dat LLM-agents met tool-toegang systematisch kwetsbaar zijn voor indirecte prompt-injectie. Wat betekent dit voor de Nederlandse publieke sector?
De KV-cache is de nieuwe perimeter: timing-aanvallen op gedeelde LLM-infrastructuur
Gedeelde LLM-infrastructuur lekt data via timing. Een nieuw arXiv-paper toont hoe KV-cache side-channels de vertrouwelijkheid van AI-systemen ondermijnen.
Waarom uw RAG-privacy-verdediging waarschijnlijk niet werkt
Black-box privacy-scores voor RAG-systemen zijn misleidend. Een nieuw paper toont dat DP-verdedigingen in benchmark-implementaties alleen retrieval-scores aanpassen - de generatiestap is een TODO-stub.
AI Security Leaderboard: Waarom jouw volgende AI-inkoop een security-benchmark nodig heeft
Een onafhankelijke benchmark rangschikt frontier AI-modellen op security. Wat betekent dit voor Nederlandse overheden die AI inkopen?
Frontier AI herconfigureert security in critical infrastructure: vijf dimensies die je niet kunt negeren
Een SoK-analyse toont hoe frontier AI de security-dynamiek van critical infrastructure herconfigureert. Vijf dimensies die je als CISO moet kennen.
Persona Skills: het stille privacy-lek in AI-agenten
Persona skills distilleren persoonlijke interacties tot draagbare AI-artefacten. AntiSkillBench toont aan dat privacy-lekkage persisteert, ook bij frontier agents.
Security Agents: waarom per-stadium validatie faalt onder distribution shift
Single-step accuracy van 78% maar 100% miscoverage bij deployment: traject-risico van modulaire security-agents is niet composable.
De sleutel is het probleem: waarom AI-agenten hardware keystores nodig hebben
AI-agenten die crypto-operaties doen met software keys zijn een onzichtbare aanvalsvector. BIO2 5.7 schrijft hardware voor, maar niemand controleert het.
De blinde vlek in je AI-governance: agentic posture vulnerabilities
CVE's en OWASP missen een nieuwe risicoklasse: persistente agentic posture vulnerabilities. Dit betekent het voor je security-operations.
De 95% Kwetsbaarheid in Coding Agents: Skill Files als Stil Supply-Chain Risico
Onderzoek toont 95,5% exploit rate in Gemini CLI skill files. Dit raakt Nederlandse overheidsorganisaties die coding agents inzetten.
Zoekagents onder vuur: Authority-Chain Hijack ondermijnt RAG-bewijsvoering
Eén gecontroleerd zoekresultaat per query volstaat om een LLM-zoekagent een complete bewijsketen te laten verzinnen. Succesratio: 55,9%.
Trident: waarom AI-cyberdefensie faalt tegen adaptieve aanvallers
Deep RL-cyberdefensie lijkt robuust, maar Trident bewijst dat adaptieve LLM-aanvallers ze breken. Wat betekent dit voor de Nederlandse overheid?
Waarom per-actie checks niet volstaan voor AI-agenten: de verschuiving naar trajectorie-borging
Per-actie controles zijn niet genoeg voor autonome AI-agenten. Nieuw framework borgt het hele gedragstraject - essentieel voor publieke sector.
Een beveiligingsgerichte levenscyclus voor LLM-systemen: van governance naar technische implementatie
Een nieuw lifecycle-model overbrugt de kloof tussen AI-governance en technische beveiliging - direct toepasbaar voor NIS2 en AI Act.
Je multi-agent systeem wordt al gehackt - je ziet het alleen niet
Nieuw framework formaliseert hoe aanvallers schadelijke doelen verspreiden over meerdere AI-sessies. Met capability graphs, subgraph matching en implementatie in Python.
Edge AI met FHE: hoe split inference de cloud overbodig maakt voor gevoelige data
Een nieuw framework combineert split inference met fully homomorphic encryption. Het resultaat: 12.9x sneller dan full-cloud FHE, met de IoT-edge als trust anchor.
Waarom STRIDE faalt bij GenAI: wat BIO2 en NIS2 missen
Traditionele threat modeling (STRIDE, DREAD) faalt systematisch bij GenAI-risico's. Een nieuwe empirische studie toont concrete gaps. Wat dit betekent voor BIO2 en NIS2.
GradLock: waarom jouw AI-model nu ook een supply chain-risico is
GradLock toont aan dat open-source AI-componenten gevoelige data direct in modelparameters kunnen injecteren. Dit raakt elke Nederlandse overheidsorganisatie die Hugging Face of LangChain gebruikt.
Machine unlearning als backdoor-trigger: een nieuw AI-veiligheidsrisico
Clean-label backdoors blijven inactief na training en activeren pas na machine unlearning. Dit koppelt AI-veiligheidsrisico's aan GDPR-recht-op-vergetelheid-implementaties.
APPAdoorbraken in AI-beveiliging voor LLM-agents
APPAdoorbraken in AI-beveiliging bieden nieuwe mogelijkheden voor de beheersing van LLM-agents.
Memory Extraction Attacks op LLM-Agenten: Isolatie is Onvoldoende
SPORE-aanval demonstreert dat memory isolation niet voldoende is om privacy te garanderen bij AI-agenten.
De Waarheid Achter OpenAI's Rogue Hacker Claim
Het recente gerucht over een rogue hacker bij OpenAI veroorzaakt discussies in de techgemeenschap en werpt licht op nieuwe AI security trends.
Autonome AI Agenten en de Noodzaak van Actieve Beveiliging
Het recente signaal rondom Bitchat illustreert hoe autonome AI-agenten de beveiligingslandkaart veranderen.
De verschuiving naar autonome AI-beveiliging: waarom regulering cruciaal is
De technologie van autonome AI-agenten die kwetsbaarheden zoeken en exploiteren, is niet langer sciencefiction.
AI-agents kunnen autonoom cyberaanvallen uitvoeren. Het gebeurde al.
OpenAI's agent viel per ongeluk Hugging Face aan. Wat betekent dit voor AI-agenten bij de Nederlandse overheid onder de AI Act?
Fake AI Skills, MCP-servers en AgentBaiting - een wake-up call voor de AI software supply chain
Island Security Research ontdekte 7.600 kwaadaardige GitHub-repositories die zich voordoen als AI Skills en MCP-servers. Claude Code, Gemini en ChatGPT ontdekten en adviseerden deze malware zelfstandig. AgentBaiting is geen theoretisch risico meer - het is een operationele realiteit die de AI software supply chain fundamenteel verandert.
Controle-gericht Framework Maakt SaaS Onboarding voor Overheid Veilig
Een nieuw framework integreert diverse beveiligingsaspecten in een end-to-end SaaS onboarding proces.
Je AI-systeem hacken zonder een server aan te raken - het nieuwe pentest-paradigma
Een AI-systeem compromitteren zonder exploit, reverse shell of privilege escalation - het kan via prompts, data of tools. Waarom klassieke pentests falen bij AI-systemen, en wat NIS2 en BIO2 écht van je vragen.
Waarom je geen medische data in de cloud moet gooien (en wat dan wel)
Remote ouderenzorg vraagt om een security-architectuur die privacy niet als sluitpost behandelt. Dit paper laat zien hoe dat moet.
Je LLM-agent is geen chatbot. Stop met beveiligen alsof het er één is.
Prompt injection-detectie richt zich nog te vaak op generieke veiligheidsregels. PVDetector kijkt naar beleidsschendingen - en dat is precies wat de AI Act en BIO2 eisen.
De LLM verlaat de cloud. Tijd om je beveiliging op scherp te zetten.
Nu LLM's van de cloud naar on-premise en edge verschuiven, verandert het dreigingsmodel radicaal. Wat betekent dat voor jouw BIO2- en NIS2-compliance?
AI coding agents saboteren je infra - en je merkt het niet
Een ongetrainde monitor stopt AI coding agents die stiekem permissies verbreden en logging uitschakelen. Van 74,4% aanvalssucces naar 0,0% - zonder legitieme taken te blokkeren.
Agent skills: het aanvalsoppervlak dat niemand scant
Een nieuw paper toont aan dat herbruikbare AI-agent skills kwetsbaar zijn in alle vijf levenscyclusfasen - niet alleen via prompt injection.
Je SOC draait overuren - en de aanvaller gebruikt jouw eigen AI
Generatieve AI maakt aanvallen overtuigender en verdediging slimmer. Wat betekent dat voor Nederlandse overheids- en zorginstellingen?
Je AI-agent is niet veilig omdat je prompt dat zegt
Een nieuwe aanval omzeilt de veiligheidslaag van AI-agenten niet via de prompt, maar via gesimuleerde moderatiesporen. Wat betekent dit voor de publieke sector?
Helft van malware in 2025 was AI-gegenereerd - en jouw BIO2-dossier weet dat nog niet
In 2025 was de helft van alle gedetecteerde malware geschreven door een LLM. Geen scriptkiddie, geen statelijke actor - een taalmodel.
Gedeelde AI-agents lekken data tussen afdelingen - en je AVG-basis dekt dat niet
Wanneer meerdere afdelingen één AI-agent delen, ontstaat cross-user data spillage die bestaande privacybenchmarks niet vangen. Dit raakt direct Microsoft 365 Copilot.
Je LLM-safeguard checkt één prompt. Een aanvaller stuurt er drie.
Huidige AI-safeguards kijken naar losse prompts. Een nieuw paper toont aan dat schadelijke intenties zich over meerdere beurten kunnen verbergen. Wat betekent dit voor de Nederlandse overheid?
RAG-poisoning daalt van 31% naar 10%: de AI Act kijkt mee
Een medisch rapportage-agent met RAG: 31% aanvalssucces, 72,5% accuraatheid. Privacy-preserving fine-tuning brengt dat naar 10% en 86,5%. Wat betekent dit voor Nederlandse CSIRTs?
Je statische scanner ziet het niet: waarom LLM-skills een runtime-firewall nodig hebben
Statische codeanalyse voor AI-agent skills is niet genoeg. Een nieuw paper toont hoe kwaadaardige skills scanners ontwijken en waarom alleen runtime-detectie werkt.
Je MFA staat aan en je bent tóch gehackt: de ROPC-maas in Conditional Access
81 miljoen loginpogingen, 78 gecompromitteerde accounts - en de meeste slachtoffers hadden MFA aan. De LSHIY password spray-aanval legt een fundamentele configuratiefout bloot.
AI-veiligheid stopt niet bij het model: het transitive trust-probleem
Het OpenAI-Mixpanel incident toont: AI-risico's zitten in de hele toeleveringsketen. Transitive trust maakt jouw organisatie kwetsbaar, ook als je model veilig is.
Je AI is zo veilig als je slechtste toeleverancier - en ISO 42001 alleen lost dat niet op
Vertrouwen op het AI-managementsysteem van je leverancier is niet genoeg. CEDAR-42001 koppelt compliance aan architectuur, maturity en concrete maatregelen.
De zwakste schakel zit niet bij jouw leverancier, maar bij die van hem
Vertrouwen in leveranciers is niet genoeg; de echte risico's zitten dieper in de keten. Wat betekent transitief vertrouwen voor BIO2 en NIS2?
Te veel weten is een risico: waarom AI-agents een safety kernel nodig hebben
Een AI-agent die alles mag zien, is een datalek dat wacht op een prompt. Een nieuwe aanpak met een formele safety kernel in Rust laat zien dat het anders kan.
Privacy in LLM-agents: het lek zit niet in de output, maar in de informatiestromen
Privacy in LLM-agents lekt niet via antwoorden, maar via queries, tussenresultaten en geheugen. Information-flow control is de enige remedie.
Prompt injectie is wiskundig onvermijdelijk - en dat raakt de overheid direct
Een nieuw wiskundig bewijs toont: prompt injection is onvermijdelijk. Voor de publieke sector is dat geen theoretisch probleem maar een direct compliance-risico.
De 0-day dump die elke BIO2-organisatie raakt: wat nu?
Een anonieme GitHub-gebruiker dumpt ongedocumenteerde 0-days. Voor Nederlandse publieke organisaties met BIO2-plicht is incident response geen periodieke oefening meer, maar de primaire verdedigingslinie.
Cybersecurity in het post-Mythos-tijdperk: keep calm and carry on
Claude Mythos veroorzaakte paniek in de securitywereld - maar bij nadere inspectie is de vooruitgang evolutionair, niet revolutionair. Wat betekent dit voor Nederlandse organisaties die BIO2 en NIS2 moeten implementeren?
Drielagige verdediging tegen promptinjectie: van 71% naar 11% aanvalsucces
Een nieuw drielagig framework reduceert het succes van promptinjectie-aanvallen op RAG-chatbots van 71% naar 11%, met slechts 61ms overhead. Direct toepasbaar als middleware, zonder modelaanpassingen.
AI agents met tijdelijke paspoorten: waarom permanente API-sleutels niet meer kunnen
Cloudflare introduceert tijdelijke accounts voor AI agents. Wat betekent deze verschuiving van permanente API-sleutels naar dynamische credentials voor de Nederlandse publieke sector?
AI wordt niet misbruikt als wapen, maar als stafafdeling
Google's Threat Intelligence Group publiceert het eerste empirische rapport over hoe statelijke actoren Gemini misbruiken. De diepere conclusie is niet 'aanvallers gebruiken AI een beetje voor phishing', generatieve AI functioneert als cognitieve infrastructuurlaag bovenop bestaande operaties. Niet als autonome superhacker, maar als frictieverlagende, schaalvergroterende en kenniscomprimerende laag in de operationele keten.
Je AI-agent doet z'n werk perfect - en lekt ondertussen je data. Het AISI-bewijs.
Singapore en Korea's AI Safety Institutes tonen aan: AI agents lekken data tijdens volkomen normaal gebruik. Geen aanvaller, geen prompt injection, geen jailbreak. Capability en safety zijn onafhankelijke assen - en de claim-action mismatch maakt het onzichtbaar.
Memory is een attack surface - ASI06 en de MemoryTrap-aanvalsketen
OWASP's ASI06 entry lead Idan Habler laat zien waarom agent-memory geen convenience feature is maar een security-relevante state layer. De MemoryTrap-aanvalsketen toont hoe een routine npm-installatie persistente prompt injection wordt - met een control framework voor enterprise-teams.
DMARC is pas security wanneer het enforced is - uw eerste NIS2 supply chain control
Waarom DMARC meer is dan een DNS-record: het is uw eerste aantoonbare NIS2 supply chain control. Van p=none naar p=reject, met domeinsegmentatie als architectuurprincipe.
MCP Security Control Plane - de vier lagen die uw agent-stack beschermen
NSA, OWASP, Microsoft Research en Mitiga - vier onafhankelijke bronnen, één conclusie: MCP heeft een harde control plane nodig. De nieuwe whitepaper bundelt de vier lagen tot één architectuur.
Uw Claude Code MCP-token is één npm install verwijderd van diefstal - en uw audit-log ziet niets
Mitiga Labs demonstreert hoe een npm postinstall hook ~/.claude.json herschrijft, MCP-verkeer via een aanvaller proxy routeert, en OAuth tokens steelt. De SaaS audit-log toont een geldige gebruiker vanaf een vertrouwde origin.
92,5% van je crypto-migratie kan AI doen - wat betekent die resterende 7,5% onder NIS2?
Nieuw onderzoek toont dat fine-tuned LLMs 92,5% van PQC-migraties foutloos uitvoeren. Maar die 7,5% foutmarge in productiecrypto is niet acceptabel - en de NIS2 klok tikt.
Anthropic's LLM ATT&CK Navigator: Niet de Malware, Maar de Orchestratie is de Nieuwe Threat Multiplier
Anthropic's LLM ATT&CK Navigator bewijst empirisch wat de NSA en Microsoft deze week theoretisch schetsten: het gevaar van agentic AI zit niet in betere malware, maar in autonome orchestratie. 13.873 observaties van 832 gebande accounts laten zien dat een middelmatige aanvaller met een model, MCP-tools en persistent geheugen een aanvalsketen kan uitvoeren die voorheen een team van specialisten vereiste.
NSA: MCP is Geen Security Boundary - Bouw een Zero Trust Control Plane
De NSA stelt onomwonden: MCP is een interoperabiliteitsprotocol, geen security boundary. Organisaties die agentic AI in productie nemen, moeten een Zero Trust control plane om MCP bouwen - anders verandert de 'USB-C voor AI' in een universele privilege-escalatielaag.
Oracle Poisoning: hoe 3 nodes in 42 miljoen jouw AI-agent laten geloven dat SQL injection gefixt is
Microsoft Research toont aan: 3 nodes toevoegen aan een 42-miljoen-node knowledge graph is genoeg om negen AI-modellen van drie providers te laten concluderen dat SQL injection 'gemitigeerd' is. Oracle Poisoning is de data-plane tegenhanger van prompt injection - en elk model faalt bij 100%.
Agentic AI is geen LLM met tools - OWASP herdefinieert het dreigingsmodel
OWASP's State of Agentic AI Security and Governance 2.01 breekt met de 'LLM-plus-tools'-denkwijze. Agentic AI is een nieuw risicodomein met eigen identity-, runtime- en supply chain-governance. Dit vraagt om een fundamentele reset van het dreigingsmodel.
27.000 developers gaven een AI-agent de sleutels van hun hele machine. En jij?
AionUi is met 27.2K stars de populairste agent desktop-app ter wereld. Maar YOLO-modus + Telegram + cron + volledige file access maken het ook het grootste onbewaakte security-risico dat je vrijwillig installeert.
NSA publiceert Zero Trust audit voor BIO2: wat je moet weten
De NSA publiceerde deze week een uitgebreide Zero Trust audit guide. Doel: helpen organisaties zelf hun BIO2- en NIS2-compliance te toetsen. Dit zijn de 7 controles die elke Nederlandse overheidsorganisatie moet doorlopen.
Wat Trail of Bits' 271 repositories je vertellen over de toekomst van security - en wat jij er nú mee moet
Trail of Bits' GitHub is geen toolcatalogus - het is een blauwdruk voor hoe security engineering er over drie jaar uitziet. En de belangrijkste les heeft niets met tools te maken.
exceptd-skills: de AI-native security intelligence-laag die je GRC-tool niet is
42 security skills, 24 investigation playbooks, 10 threat intel catalogs. Geen GRC-vervanger, maar de reasoning layer die je AI-agenten wél vertelt wat actueel bedreigend is.
FBI waarschuwt: Kali365 omzeilt MFA via device code flow - zo bescherm je je tenant
Een nieuwe PhaaS-kit steelt geen wachtwoorden maar OAuth tokens. Je MFA is nutteloos - en je SOC ziet het niet. Dit is wat je vandaag moet dichtzetten.
Van prompt filter naar control plane - waarom de OWASP Agentic Top 10 alles verandert voor AI-governance
De nieuwe OWASP AIUC-1 crosswalk maakt één ding glashelder: agentic AI security draait niet om prompt injection filters, maar om een harde control plane met identiteit, privileges, tools, memory, runtime, supply chain en cost containment.
NSA: MCP is de nieuwe enterprise control plane - en hij is nog niet veilig
De NSA publiceert een 17-pagina's tellend security advisory over Model Context Protocol. De kernboodschap: MCP is uitgegroeid tot een de facto standaard voor AI-agent communicatie, maar de security maturity loopt mijlenver achter op de adoptiesnelheid. Dit is geen developer convenience layer meer - dit is een enterprise control plane die onder Zero Trust moet vallen.
Project Glasswing - de dag dat vulnerability discovery ophield een schaars goed te zijn
Anthropic's Project Glasswing vond in één maand 10.000+ high/critical kwetsbaarheden met 50 partners. De echte schok is niet de AI - het is dat de security-wereld niet is ingericht op vulnerability abundance.
Perplexity's Bumblebee - de supply-chain scanner die elke developer endpoint checkt
Perplexity heeft Bumblebee open-source gemaakt: een scanner die developer laptops checkt op supply-chain exposure. Het scant npm, PyPI, Go, editor extensies én MCP configs - precies de blinde vlek die BIO2 en NIS2 vereisen.
CVE-2026-42945: waarom deze NGINX-kwetsbaarheid SOC-aandacht verdient
SOC-ready analyse van CVE-2026-42945 in NGINX ngx_http_rewrite_module. Een 18 jaar oude heap overflow met CVSS 8.1 (HIGH) - inclusief risico, detectie, mitigatie en patchadvies voor platform- en SOC-teams.
Defender zero-days, telecom-APT's en autonome AI-aanvallen - wat ik deze week in de SOC-logbooks zag
SOC-ready analyse van actief misbruikte Microsoft Defender CVE's, Chinese APT-activiteit tegen telecomproviders en academische AI-security signalen rond autonome LLM-agenten en adversarial ML.
Bleeding Llama: waarom 300.000 Ollama-servers een open boek zijn - en hoe je ze dichtmaakt
Een kritieke kwetsbaarheid in Ollama (CVSS 9.1) laat aanvallers het volledige procesgeheugen uitlezen. API-keys, systeemprompts, en gebruikersconversaties. 300.000+ servers kwetsbaar.
BIO2 uitgelegd: de Baseline Informatiebeveiliging Overheid in 15 vragen
BIO2 is hét beveiligingskader voor de Nederlandse overheid. Wat is het, voor wie geldt het, en hoe check je of jouw organisatie voldoet? De praktische BIO2-checklist.
NIS2 / Cyberbeveiligingswet: wat verandert er voor jouw organisatie?
De Nederlandse Cyberbeveiligingswet implementeert de Europese NIS2-richtlijn. Dit betekent nieuwe zorgplichten, meldplichten, en bestuurlijke aansprakelijkheid. Check of jouw organisatie er klaar voor is.
Containment analysis, and mitigation of the “Shai Hulud” supply chain malware campaign
1. Summary This advisory constitutes a analysis of the “Shai Hulud” malware campaign, a sophisticated, self-replicating supply chain attack targeting the JavaScript/TypeScript (NPM) ecosys
From myth to practice security engineering code security and SDLC for modern software teams
Summary The domain of security engineering is currently undergoing a structural transformation of a magnitude not seen since the transition from perimeter-based security to cloud-native architectures.
AI-Orchestrated Cyber-Espionage Campaigns
I. The Agentic Threat Inflection Point This report analyzes a fundamental and irreversible transformation in the cybersecurity landscape, crystallized by the public disclosure of the GTG-1002 incident
Infographic AI-Orchestrated Cyber-Espionage
AI-Orchestrated Cyber-Espionage Analysis Reverse Engineering AI-Orchestrated Cyber-Espionage An interactive analysis of AI-powered attack techniques and strategic defense recommendations for modern se
M365 Copilot attack surface
M365 Copilot Attack Surface M365 Copilot Attack Surface Summary Attack Chain Detections Governance Methodology Executive Summary This application provides an interactive analysis of the Microsoft 365
The Microsoft 365 Co-pilot attack surface.
An Investigation into CompanyXYZGPT Enterprise Threats A New Class of Enterprise Risk for every company rushing into FOMO CompanyXYZGPT. The introduction of Microsoft 365 Copilot represents more than
Security Operations in 2025: waarom ik mijn SOC-aanpak compleet heb omgegooid
Ik heb dit jaar mijn hele security-visie herzien. Niet omdat ik opeens dacht dat het anders moest, maar omdat de realiteit me inhaalde. Dit is wat er veranderd is en wat ik nu anders doe.
Beveiligingsanalyse van het MCP-ecosysteem
by Dennis Landman Agentic Engineer & AI & Cybersecurity Specialist Deze analyse is een vervolg op eerdere analyses van MCP:1. Security en privacy risico’s van Model Context Protocol (MCP).R
Navigating the Zero Trust paradox against advanced cloud threats
The imperative to evolve beyond baseline Zero Trust Purpose This report presents a strategic assessment of the enterprise’s cybersecurity posture in the face of a new and highly destructive para
The agentic threat.
The Agentic Threat: A Strategic Risk Assessment and Mitigation Framework for Enterprise AI Enterprise AI has entered a new era: the rise of autonomous, agentic AI systems. Unlike traditional LLMs, the
Forensic reconstruction and semanticdefense blueprint of EchoLeak (CVE-2025-32711)
Executive Summary & Threat Analysis The EchoLeak Vulnerability (CVE-2025-32711) This report provides a comprehensive forensic analysis and architectural redesign in response to the critical zero-c
From echoLeak to architectures of trust a secure AI integration blueprint.
1. Executive Summary The proliferation of Large Language Model (LLM) assistants within European public sector organizations presents a paradigm shift in operational efficiency and service delivery. Ho
The rise of agentic AI from strategy to security in the workplace
A growing chorus of industry leaders from KPMG and IBM to Stanford and Google are aligning around one message in 2025: Agentic AI is no longer experimental, it’s operational. A sweeping wave of new pu
Effectiviteit en implementatie van een ransomware losgeldverbod in Nederland
by Djimit Executieve Samenvatting Dit rapport presenteert een strategische analyse van de haalbaarheid, effectiviteit en implementatie van een verbod op losgeldbetalingen voor ransomware in Nederland.
Infographic ransomware beleidsanalyse
Analyse Ransomware Losgeldverbod Ransomware Beleidsanalyse Dashboard Internationaal Strategie Tijdlijn DashboardInternationaalStrategieTijdlijn Analyse Losgeldverbod Ransomware Een interactieve verken
LLM Security Framework
Interactive LLM Security & Governance Framework LLM Security Framework Threats Defenses Architecture Governance A Framework for LLM Threat Modeling & Security This interactive application sy
A CISO’s Blueprint for Navigating the New Threat Landscape
AI Security & Governance Infographic Enterprise AI Security & Governance A CISO’s Blueprint for Navigating the New Threat Landscape The Dual Threat: External Attacks & Internal Ri
Strategic Roadmap for AI-Driven Cyber Resilience
SOC 2030: Industry Trends & Market Research The Security Operations Center of 2030 A Strategic Roadmap for AI-Driven Cyber Resilience: Industry Trends & Market Research The Evolving Threat L
The Security Operations Center of 2030
A Strategic Roadmap for AI-Driven Cyber Resilience by Djimit Executive Summary The Security Operations Center (SOC) of 2030 is poised for a profound transformation, evolving from a reactive, human-int
Een analyse van opkomende communicatieprotocollen voor multi-agent AI systemen MCP, A2A, ACP en ANP
by Djimit Samenvatting De snelle opkomst van multi-agent AI-systemen (MAS) introduceert complexe uitdagingen op het gebied van communicatie en interoperabiliteit. Ad-hoc integraties volstaan niet lang
Claude desktop integreren met MCP o.a. LMStudio en Ollama.
door Dennis Landman IT Consultant | AI & Cybersecurity Specialist | Innovator in Digital Transformation Het Model Context Protocol (MCP) is een veelbelovend open-source protocol dat de interactie
MCP en sequential thinking! Een oplossing voor complexe probleemoplossing
Een analyse van Model Context Protocol en Sequential Thinking: hoe deze methodologie AI-systemen transparanter, betrouwbaarder en effectiever maakt voor Nederlandse organisaties.
Kabinet presenteert de Nederlandse cybersecuritystrategie (NLCS) 2022-2028.
Kabinet presenteert de Nederlandse cybersecuritystrategie (NLCS) 2022-2028 10 okt 2022 Namens het kabinet presenteert minister Yeşilgöz-Zegerius (Justitie en Veiligheid), samen met minister Adriaansen
Analyzing attacks using the Exchange vulnerabilities CVE-2022-41040 and CVE-2022-41082.
October 1, 2022 update - Added information about Exploit:Script/ExchgProxyRequest.A, Microsoft Defender AV’s robust detection for exploit behavior related to this threat. We also removed a section on
Customer Guidance for Reported Zero-day Vulnerabilities in Microsoft Exchange Server.
Microsoft is investigating two reported zero-day vulnerabilities affecting Microsoft Exchange Server 2013, 2016, and 2019. The first vulnerability, identified as CVE-2022-41040, is a Server-Side Reque
Introducing the Microsoft Defender for Office 365 Security Operations Guide.
Today, we’re pleased to announce the release of the Microsoft Defender for Office 365 Security Operations Guide. Security operations (SecOps) teams continuously perform tasks to provide a high-
Google Cloud Security Overview.
When you think about Cloud Security there are many areas of responsibility - securing infrastructure, network, data, applications, and managing identities and access. There are also ongoing proc
Software Security in Supply Chains: Software Bill of Materials (SBOM)
Section 10(j) of EO 14028 defines an SBOM as a “formal record containing the details and supply chain relationships of various components used in building software,[1]” similar to food ingredient labe
Security Certification Roadmap - Paul Jerimy Media
IT Security Certification Roadmap charting security implementation, architecture, management, analysis, offensive, and defensive operation certifications. - Lees op pauljerimy.com/security-certificati
4 best practices to implement a comprehensive Zero Trust security approach - Microsoft Security Blog
4 best practices to implement a comprehensive Zero Trust security approach - Microsoft Security Blog - Lees op www.microsoft.com/security/blog/2022/02/17/4-best-practices-to-implement-a-comprehe
Referentiearchitectuur voor Microsoft Cyberbeveiliging
Gedetailleerde technische referentiearchitectuur voor cyberbeveiliging in meerdere cloudomgevingen, waaronder microsoft- en platforms van derden - Lees op docs.microsoft.com/nl-nl/security/cybersecuri
2021 Trends Show Increased Globalized Threat of Ransomware
In 2021, cybersecurity authorities in the United States,[1][2][3] Australia,[4] and the United Kingdom[5] observed an increase in sophisticated, high-impact ransomware incidents against critical infra
Top 10 Cyber Attack Maps to See Digital Threats For 2022
Top 10 Cyber Attack Maps to See Digital Threats For 2022 - Lees op cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/cyber-attack-maps/
UK government plans to release Nmap scripts for finding vulnerabilities - The Record by Recorded Future
The Record by Recorded Future gives exclusive, behind-the-scenes access to leaders, policymakers, researchers, and the shadows of the cyber underground. - Lees op therecord.media/wp-content/themes/the
How to test if your Linux server is vulnerable to Log4j.
I tested this script against a server that I knew had a vulnerable Log4j package installed, and it correctly tagged it. Here’s how you can run that same script on your Linux servers to find out
Log4j | Nationaal Cyber Security Centrum
Er is een ernstige kwetsbaarheid gevonden in Apache Log4j. Dit is software die veel gebruikt wordt in webapplicaties en allerlei andere systemen. Het NCSC waarschuwt voor potentieel grote schade en&nb
Critical RCE Vulnerability: log4j - CVE-2021-44228
Our team is currently investigating CVE-2021-44228, a critical vulnerability that’s affecting a Java logging package. - Lees op www.huntress.com/blog/rapid-response-critical-rce-vulnerability-is-affec
How to investigate service provider trust chains in the cloud - Microsoft Security Blog
How to investigate service provider trust chains in the cloud Detection and Response Team (DART) Azure Red Team - Lees op www.microsoft.com/security/blog/2021/11/22/how-to-investigate-service-provider
Overview of the Azure Security Benchmark v3
The Azure Security Benchmark (ASB) provides prescriptive best practices and recommendations to help improve the security of workloads, data, and services on Azure. - Lees op docs.microsoft.com/en-us/s
AIVD en MIVD delen 7 momenten om een cyberaanval te stoppen.
De 7 fasen van een cyberaanval Reconnaissance-fase: de aanvallers zoeken zwakke plekken in de organisatie. Weaponization-fase: de aanvallers ontwikkelen malware om deze zwakke plekken te misbruiken. D
Welke cyberdreiging ziet de AIVD en wat kan je doen om je te beschermen tegen cyberaanvallen? - Weerbare Digitale Overheid
Welke cyberdreiging ziet de AIVD en wat kan je doen om je te beschermen tegen cyberaanvallen? - Weerbare Digitale Overheid - Lees op www.weerbaredigitaleoverheid.nl/programmaonderdelen/sessie/98
New Attack Let Attacker Collect and Spoof Browser’s Digital Fingerprints
A “potentially devastating and hard-to-detect threat” could be abused by attackers to collect users’ browser fingerprinting information with the goal of spoofing the victims without
A guide to combatting human-operated ransomware: Part 1 - Microsoft Security Blog
Microsoft’s Detection and Response Team (DART) has helped customers of all sizes, across many industries and regions, investigate and remediate human-operated ransomware for over five years. This blog
Microsoft Cybersecurity Reference Architecture.
Looking for an overall Cybersecurity Reference Architecture? Microsoft has released a video with Shawn Anderson and I walking through each step of the Microsoft Cybersecurity Reference Architecture (M
Microsoft Digital Defense Report - Microsoft Security
This report encompasses learnings from security experts, practitioners, and defenders at Microsoft to empower people everywhere to defend against cyberthreats. - Lees op www.microsoft.com/en-us/securi
Ransomware Group FIN12 Aggressively Going After Healthcare Targets
Russian-language ransomware attackers FIN12 are targeting the healthcare industry aggressively. - Lees op thehackernews.com/2021/10/ransomware-group-fin12-aggressively.html
Windows 11 Security baseline - Microsoft Tech Community
We are pleased to announce the release of the security baseline package for Windows 11! Please download the content from the Microsoft Security Compliance - Lees op techcommunity.microsoft.com/t5/micr
Microsoft Cybersecurity Reference Architectures - Security documentation | Microsoft Docs
Gedetailleerde technische referentiearchitecten voor cyberbeveiliging in meerdere cloudomgevingen, waaronder platforms van Microsoft en derden - Lees op docs.microsoft.com/nl-nl/security/cybersecurity
How to Augment Your SIEM for Cybersecurity at Cloud Scale - The Databricks Blog
Learn why the combination of SIEM and the Databricks Lakehouse is becoming the new strategy for security operations teams. - Lees op databricks.com/blog/2021/07/23/augment-your-siem-for-cybersecurity-
Cybersecuritybeeld Nederland 2021 | Publicatie | Nationaal Coördinator Terrorismebestrijding en Veiligheid
Het Cybersecuritybeeld Nederland 2021 (CSBN 2021) biedt inzicht in de digitale dreiging en de belangen die daardoor kunnen worden aangetast. Het gaat ook in op de weerbaarheid tegen de digitale d
Connect Windows security event data to Azure Sentinel (tabbed version) | Microsoft Docs
Learn to use the Windows Security Events connector to stream all security events from your Windows systems to your Azure Sentinel workspace. - Lees op docs.microsoft.com/en-us/azure/sentinel/con
Human-operated ransomware
Learn about how to protect your organization from human-operated ransomware. - Lees op docs.microsoft.com/en-us/security/compass/human-operated-ransomware
What is the Greatest Threat of AI based Systems?
RESULT https://6b.eleuther.ai What is the Greatest Threat of AI based Systems ? So, you have seen recent news headlines about this great threat posed by AI. In fact, most of the press today is focused
Investigating Cerber Ransomware with Splunk | TryHackMe - YouTube
In this video walkthrough, we covered how to investigate the Cerber Ransomware and find its related artifacts in Windows machines. #splunk #ransomware R… - Lees op m.youtube.com/watch
Cyber Security Analysis - Beginner’s Guide to Processing Security Logs in Python.
This is the last installment of the series of articles on the RAPIDS ecosystem with this being the ninth installment. The series explores and discusses various… - Lees op developer.nvidia.com/blog/cyb
Zero Trust Reference Architecture
Zero Trust (ZT) is a cybersecurity strategy and framework that embeds security throughout the architecture to prevent malicious personas from accessing our most critical assets. It provides zones for
Microsoft Cybersecurity Reference Architectures - Security documentation
The Microsoft Cybersecurity Reference Architectures (MCRA) describe Microsoft’s cybersecurity capabilities. The diagrams describe how Microsoft security capabilities integrate with Microsoft platforms
Human Operated Ransomware | Microsoft Docs
Human operated ransomware is a large and growing attack trend that represents a threat to most industries. Human operated ransomware is different than commodity ransomware. These “hands-on-keyboard” a
Microsoft Security Best Practices | Microsoft Docs
Microsoft Security Best Practices (formerly known as the Azure Security Compass or Microsoft Security Compass) is a collection of best practices that provide clear actionable guidance for security rel
Are Multilingual Language Models Fragile? IBM Adversarial Attack Strategies Cut MBERT QA Performance by 85% | Synced
MBERT is more susceptible to attacks compared to BERT. MBERT gives priority to finding the answer in certain languages, causing successful attacks even when the adversarial statement is in a different
Secure containerized environments with updated threat matrix for Kubernetes - Microsoft Security
Secure containerized environments with updated threat matrix for Kubernetes - Microsoft Security - Lees op www.microsoft.com/security/blog/2021/03/23/secure-containerized-environments-with-updat