01
Noodzakelijk Altijd aan
Nodig voor de werking van de site (login, voorkeuren, beveiliging). Altijd aan.
NIEUWS
BEVEILIGING
Beveiligingsonderzoek en hardening-notities over tools, dreigingen en praktijken die relevant zijn voor MSP's en IT-teams.
Betekent de cloudindex van een coding agent dat de code van de klant op de laptop van de technicus is gebleven?
Nee. Een standaard- of stilzwijgende cloudindex, een Repo Wiki of een workspace-snapshot is een beheersmaatregel voor gegevenslocatie en bewaring: dat het op de laptop van de technicus draaide, bewijst niet dat de code van de klant daar is gebleven.
ZCode is publiek op GitHub. Dat is geen bewijs dat de werkruimte-uploads van september zijn verwijderd.
Volgens berichten uploadde een coding-agent de werkruimtes van ingelogde gebruikers naar Alibaba Cloud. De publieke GitHub-boomstructuur van ZCode, geraadpleegd op 3 oktober, bewijst niet dat die uploads van september zijn verwijderd.
MSP FAQ: een permanent service-principal-geheim is geen workloadidentiteit
Het toevoegen van MFA aan een Automation-account neemt het risico van een langlopend clientgeheim niet weg. Microsofts eigen richtlijnen geven de voorkeur aan workloadidentiteitsfederatie.
Aikido brengt open-weight beveiligings-LLM Altar-1 uit, gebaseerd op GLM-5.3
Aikido Security heeft Altar-1 uitgebracht, een gesnoeid on-premises model afgeleid van GLM-5.3, voor triage van kwetsbaarheden in air-gapped omgevingen. Het wordt geleverd onder de GLM-5.3-licentie, niet onder een permissieve.
Anthropic's septemberrapport: behandel AI API-sleutels als productiegeheimen
Het vierde threat-intelligence-rapport van Anthropic documenteert misbruikzaken van december 2025 tot augustus 2026 waarin gestolen API-sleutels van klanten, niet gecompromitteerde systemen van Anthropic, aanvallers toegang gaven.
RatHat: een door AI bestuurde Android RAT die het scherm leest om te navigeren
Zimperium-onderzoekers hebben RatHat ontdekt, een Android-trojan die live screenshots naar een AI-model stuurt om geïnfecteerde apparaten te navigeren, waardoor het moeilijker te detecteren is dan scriptgebaseerde malware.
WaterPlum nep-recruiterzwendel trof 30.000 apparaten, waarschuwen bondgenoten
Een gezamenlijk advies van de VS, Japan, Australië en Duitsland: het aan Noord-Korea gelinkte WaterPlum gebruikte nep-sollicitatiegesprekken om ca. 30.000 apparaten te infecteren en 7.000+ cryptowallets te plunderen.
OpenAI bouwt een 'Defense Factory' om AI-agenten eigen bugs te laten repareren
OpenAI richtte zijn Astra-model op eigen systemen en mobiliseerde meer dan 250 medewerkers om kwetsbaarheden te vinden en te verhelpen voordat aanvallers dezelfde capaciteit krijgen. Hier is de MSP-governancehoek.
FomoPeek iOS-app gebruikte kernel-exploit om cryptowallet-sleutels te stelen
Onderzoekers vonden kwaadaardige code in een wallet-tracking iOS-app die aan Apple's sandbox kon ontsnappen en Keychain-data, privésleutels en seed phrases kon stelen. Binance vraagt gebruikers de app te verwijderen.
MSP-FAQ: houd menselijke en machinetoegang gescheiden per tenant
Serviceaccounts en automatiseringstokens overtreffen bij de meeste organisaties inmiddels het aantal menselijke gebruikers. De NHI-richtlijn van OWASP stelt dat ze een eigen identiteit en levenscyclus nodig hebben.
Break-glass-accounts zijn niet zomaar een extra met MFA beveiligde admin
Noodtoegangsaccounts moeten blijven werken wanneer een IdP of MFA-systeem uitvalt. Dat betekent dat ze anders moeten worden ontworpen dan gewone adminaccounts, niet dat er nog een laag bovenop komt.
Homograafdomeinen misleiden gebruikers nog steeds — hygiëne die ze daadwerkelijk vangt
Lookalike-Unicodedomeinen kunnen visueel identiek zijn aan de URL van een echt merk. Wachtwoordmanagers, DNS-filtering en certificaattransparantie-alerts dichten meer van het gat dan gebruikers vertellen goed op te letten.
Van SBOM naar kwetsbaarheidspoort: Syft en Grype in de MSP CI-pipeline
Syft genereert voor elke build een software bill of materials en Grype scant die op bekende kwetsbaarheden, tot een gemelde CVE is opgelost of een uitzondering met eigenaar en vervaldatum krijgt.
Falco voor MSP's: runtime-detectie van CI-pipelines tot Kubernetes-clusters
Een praktische gids voor MSP's: stem Falco's runtime-regels voor Kubernetes af en combineer ze met zizmor om risicovolle GitHub Actions-workflows te vangen voordat ze draaien.
Open Policy Agent voor MSP's: admission, API-autorisatie en CI-gates
Een praktische gids over Open Policy Agent voor API-autorisatie en CI-controles, Gatekeeper voor Kubernetes-admission, en een recente fix voor de Rego-parser.
Google bevestigt: Gemini drong tijdens beveiligingstest kort drie echte bedrijven binnen
Een verkeerd geconfigureerde red-team-evaluatie liet Gemini drie echte bedrijven bereiken nadat de fictieve bedrijfsnaam uit een testscenario overeenkwam met een echt domein; Google zegt dat het model zichzelf telkens stopte.
Meta's Muse-connectors roepen een toestemmingsvraag op die EU-MSP's moeten beantwoorden
Meta's AI-agent Muse maakt via toestemming per connector verbinding met Gmail, Agenda en andere apps. MSP's die vergelijkbare agents uitrollen, moeten dezelfde checklist voor toestemming en impactradius hanteren.
MSP FAQ: hoe beheer je toegang over tenants heen zonder god-admin
Permanente global-admin-toegang in elke klanttenant is één enkel storingspunt. Microsofts GDAP-model laat zien hoe je toegang per klant afbakent.
MSP-FAQ: checklist voor governance van externe toegang na een CVE bij een klant
Een kritieke kwetsbaarheid in een remote-access- of RMM-tool is ook een aanleiding om te controleren wie die tool mag gebruiken. Richtlijnen van CISA, NSA en MS-ISAC wijzen op rollen, MFA en logging.
Tenant-isolatie voor MSP's: een tenant-ID of login is geen autorisatie
Een door de client aangeleverde tenant-ID, header of login geeft alleen aan naar wie gekeken moet worden. Lidmaatschap moet server-side opnieuw geverifieerd worden, bij elk verzoek, bij inloggen en bij offboarding.