Microsoft heeft Project Perception aangekondigd, een beveiligingssysteem dat meerdere AI-modellen gebruikt voor verschillende taken. Het idee is dat het ene model aanvallen simuleert, terwijl een ander model fixes uitbrengt. De tool komt volgende week uit in publieke preview.

Project Perception werkt met drie soorten agents die zelfstandig taken uitvoeren. De rode agents simuleren aanvallen en zoeken daarbij naar kwetsbaarheden. De blauwe agents onderzoeken die aanvallen en bepalen welke risico's die opleveren. De groene agents brengen fixes uit om te voorkomen dat hackers het bedrijf kunnen aanvallen.

De tool combineert daarbij modellen van verschillende bedrijven. Microsoft gaat onder meer zijn eigen MAI-Cyber-1-Flash-model leveren, dat het bedrijf maandag ook aankondigde. Dit model is volgens Microsoft krachtiger en efficiënter dan andere AI-modellen, zoals Mythos van Anthropic.

Microsoft zegt niet welke andere modellen het gaat leveren. Volgens een eerder gerucht gaat het bedrijf ook modellen van Anthropic en OpenAI leveren. Het idee is dat Project Perception voor elke taak het geschiktste model gebruikt, wat de prijzen zou verlagen. Het lijkt erop dat Microsoft voor minder ingewikkelde taken goedkopere modellen wil gebruiken. Overigens noemt het bedrijf geen concrete bedragen.

Project Perception komt op 3 augustus uit als publieke preview. De tool zit in Microsoft Defender en komt later naar andere Security-producten. Microsoft zegt niets over de exclusieve overheidstoegang die de Amerikaanse overheid eist en of de tool hieraan voldoet.

Stalker 2: Cost of Hope verschijnt op 20 augustus. De eerste dlc van de game bevat een nieuwe verhaallijn en twee nieuwe locaties. Het is niet bekend hoeveel de dlc kost. De uitbreiding komt samen met de 2.0-update van de game, die onder meer de Unreal Engine upgradet.

In Cost of Hope kruipen gamers opnieuw in de huid van hoofdrolspeler Skif, die 'de gestoorde verhalen van Duty en Freedom' moet ontdekken. Dit zijn de twee grote rivaliserende fracties in de Stalker-games. Verder moeten spelers 'de voorheen verboden gebieden van Iron Forest en CNPP ontdekken'.

Naast de dlc verschijnt de 2.0-update van de game, waarbij de game-engine wordt geupgraded naar Unreal Engine 5.5.4. De game werkt al met Unreal Engine 5, maar de nieuwe versie biedt onder meer betere stabiliteit en prestaties.

Stalker 2: Heart of Chornobyl verscheen eind 2024 voor Windows, PS5 en Xbox Series X/S. De survivalhorrorshooter speelt zich af in een radioactieve 'exclusion zone'. Tweakers publiceerde een review van de game. Daarin roemde Tweakers de spanning, vrijheid en het avonturiersgevoel geroemd, maar werden ook de bugs, verouderde gameplayelementen en wisselende grafische prestaties genoemd.

Een Chinees staatsbedrijf is de massaproductie van immersie-duv-chipmachines begonnen, schrijft The Information. Duv-chipmachines kunnen niet de geavanceerdste chips maken, maar zijn wel een belangrijke stap naar de onafhankelijkheid van China's chipsindustrie.

Het bedrijf zou dit jaar vijf chipmachines willen leveren aan Chinese bedrijven, zeggen de bronnen tegen The Information. Daarmee is het bedrijf nog lang niet op het niveau van het Nederlandse ASML, dat vorig jaar 131 duv-chipmachines maakte. De bronnen willen niet zeggen om welk Chinees bedrijf het gaat vanwege de gevoeligheid van het nieuws.

Die eerste machines zouden naar chipfabrieken als SMIC en Hua Hong Semiconductor gaan. Ook ChangXin Memory Technologies, ofwel CXMT, zou dit jaar een Chinese duv-chipmachine krijgen. CXMT was maandag in het nieuws omdat het na een beursgang direct het waardevolste Chinese bedrijf werd.

Het ongenoemde Chinese bedrijf zou de productie van de duv-chipmachines wel willen opschalen. Het bedrijf zou volgend jaar zo'n 20 chipmachines willen leveren. The Information merkt daarbij op dat het minstens enkele maanden duurt om de chipmachines te testen voordat ze daadwerkelijk chips kunnen maken. Ze zouden ook nog niet zo goed zijn als ASML's duv-chipmachines, zeggen de bronnen.

China wil zelf chipmachines maken

De duv-chipmachines zijn een belangrijke stap voor China. Nu gebruikt het land nog chipmachines van ASML, maar vanwege internationale sancties mag ASML steeds minder duv-machines en -onderdelen leveren aan Chinese bedrijven. Met de eigen chipmachines bouwt China die afhankelijkheid af.

Hoewel de duv-chipmachines niet zulke geavanceerde chips kunnen maken als euv-machines-machines, zijn ze nog steeds belangrijk om minder krachtige chips te maken. China werkt ook aan een euv-chipmachine, al zou die nog in de prototypefase zijn. ASML mag geen euv-machines aan China leveren.

Amazon wil tot 5105 nieuwe satellieten lanceren om smartphones in afgelegen gebieden van internet te voorzien. Het gaat om een uitbreiding van het Globalstar-netwerk, dat nu al diensten levert aan Apple Watches en iPhones. Amazon levert ook internet via losse ontvangers.

De smartphonedienst maakt deel uit van Amazon Leo, waar ook de internetdienst voor losse ontvangers onder valt. De smartphonedienst gaat een ander satellietnetwerk en andere frequenties gebruiken, zegt Amazon. Daarom gaat het bedrijf duizenden nieuwe satellieten lanceren, om het netwerk voor de smartphonedienst uit te breiden.

Uitbreiding van Globalstar

Het gaat om een uitbreiding van het Globalstar-netwerk. Amazon nam Globalstar eerder dit jaar over. Globalstar levert al communicatiediensten aan iPhones en Apple Watches. Deze dienst is vooral bedoeld voor mensen die noodberichten willen sturen op plekken waar ze geen mobiel bereik hebben.

Door Globalstar over te nemen, verkreeg Amazon ook de frequentielicenties om die smartphonediensten te kunnen aanbieden. Amazon wil die Globalstar-dienst daarom nu uitbreiden. Amazon heeft de Amerikaanse toezichthouder FCC daarom gevraagd of het de extra satellieten mag lanceren. Het bedrijf wil de satellieten vanaf 2028 lanceren.

Consumenten, bedrijven en rampenbestrijding

De Globalstar-dienst, die Amazon nu het Leo D2D System noemt, is onder meer bedoeld voor persoonlijk gebruik. Het systeem werkt alleen op geschikte toestellen, zoals iPhones, en laat gebruikers (nood)berichten sturen en de Find My-dienst gebruiken. Amazon werkt samen met Apple aan 'nieuwe' satellietfuncties, zonder details te noemen.

Amazon deelt geen verwachte snelheden voor Leo D2D, maar zegt wel verschillende technieken te gebruiken om die snelheden te verhogen. De dienst moet wel sneller zijn dan 'wat veel mensen in grote gebieden van de wereld nu hebben'.

Naast persoonlijk gebruik wil Amazon Leo D2D ook gebruiken voor rampenbestrijding, internationaal voertuigbeheer, communicatie bij afgelegen bouwplaatsen en iot. Globalstar heeft al tientallen satellieten gelanceerd.

Leo heeft ook een Starlink-concurrent

Naast Leo D2D biedt Amazon met Leo een 'kernbreedbanddienst' aan. Deze dienst is vergelijkbaar met Starlink en werkt met honderden satellieten die communiceren met antennes op de grond. Het grote verschil is dat D2D rechtstreeks verbinding maakt met apparaten zoals smartphones, terwijl je voor de andere dienst eerst een antenneschotel nodig hebt. D2D is daardoor mobieler, maar minder snel. Met de kerndienst zijn snelheden tot 1Gbit/s mogelijk.

Deze Leo-kerndienst gaat later dit jaar live, al gaat dat wel met aanzienlijk minder satellieten dan Amazon van plan was. Amazon wilde inmiddels 1618 satellieten in de ruimte hebben, maar heeft er nog maar 396 in een baan om de aarde gebracht. Het bedrijf wijt de achterstand aan een gebrek aan beschikbare raketten. Grote concurrent Starlink heeft al ruim 10.000 satellieten gelanceerd en biedt al jaren abonnementen aan.

Delta breidt het Basis TV-pakket uit met vier ESPN-kanalen. Klanten hebben hier nu nog een extra tv-pakket voor nodig. Dat Basis TV-pakket wordt vanaf september wel 2,50 euro duurder. Ziggo zette eerder een vergelijkbare stap.

Basis TV-abonnees kunnen vanaf 1 augustus ESPN 1, 2, 3 en 4 kijken. Klanten kunnen dan livevoetbalwedstrijden van onder meer de Eredivisie, Keuken Kampioen Divisie en KNVB Beker kijken. Ook andere sporten zoals hockey en basketbal zijn op deze zenders te zien.

Vanaf 7 september komen ook DreamWorks en Love Nature naar Basis TV. DreamWorks bevat kinder- en familiefilms, terwijl Love Nature natuurdocumentaires uitzendt.

De uitbreiding van het basis-tv-pakket is niet gratis. Klanten betalen vanaf 7 september 2,50 euro per maand meer. Het abonnement kost nu 12,50 euro per maand voor glasvezelklanten. Kabelklanten betalen 12,90 euro per maand. Dat wordt respectievelijk 15 euro en 15,40 euro per maand.

ESPN Compleet blijft nodig voor 'UHD' en app

De ESPN-zenders zitten nu nog in het ESPN Compleet-pakket. Dat pakket blijft bestaan en biedt de zenders straks nog in 'UHD'-kwaliteit aan. Het gaat niet om een hogere resolutie, maar om hdr en 50fps. Compleet biedt straks ook de ESPN Watch TV-app. Omdat de zenders straks in lagere kwaliteit voor iedereen te kijken zijn, gaat de prijs 6 tot 7 euro per maand omlaag. ESPN Compleet kost straks nog 10 euro per maand.

Ziggo voegde deze maand eveneens de ESPN-zenders toe aan het basispakket. Ook hier wordt dit pakket 2,50 euro duurder. Huidige abonnees betalen niet de hogere prijs zolang hun contract loopt.

XBOX heeft last van een grote storing. Spelers kunnen daardoor niet inloggen en de XBOX Store bezoeken. Gebruikers kunnen ook moeite hebben met het 'afspelen van games', aldus XBOX-eigenaar Microsoft. Onlangs had PlayStation ook een grote storing.

XBOX is op de hoogte van de storing, laat het bedrijf weten op sociale media. De consolemaker bevestigt dat spelers foutmeldingen kunnen krijgen bij het inloggen, het bekijken van hun gamecollectie en het opstarten van games.

Ook op de XBOX-statuswebsite zijn 'grote onderbrekingen' te zien. Gamers kunnen zich niet aanmelden en problemen tegenkomen in de XBOX Store en bij het opstarten van apps, schrijft Microsoft.

In bepaalde gevallen kunnen spelers games dus helemaal niet opstarten, meldt Microsoft op de statuspagina. Dat geldt niet alleen voor digitale games: ook games op een schijfje starten mogelijk niet op. Hoe vaak dat probleem voorkomt, is niet duidelijk. Volgens Microsoft is het probleem van toepassing op de XBOX Series X/S, XBOX One en XBOX 360.

Microsoft werkt aan een oplossing. Het bedrijf spreekt geen verwachtingen uit over wanneer het XBOX-platform weer helemaal moet werken. De oorzaak van het probleem is niet duidelijk.

Dit is de tweede grote gamestoring in korte tijd. Vorige week had PlayStation een soortgelijk probleem. PlayStation Network-gebruikers konden zich toen ook niet aanmelden of onlinegames spelen. Dat lag toen aan een storing bij Amazon Web Services.

Windows 11 kan sneller grote, gefragmenteerde bestanden verwijderen. De verbetering zit in de Windows 11 Insider Experimental Preview Build 26300.8935, die op 20 juli verscheen. Microsoft rolt de update geleidelijk uit in het Experimental-kanaal voor Windows Insiders.

Als een harde schijf begint vol te raken, slaat Windows bestanden gefragmenteerd op. In zo'n geval kan een groot bestand in duizenden kleinere stukjes op verschillende plekken op de harde schijf belanden. Als een gebruiker zo'n bestand vervolgens verwijdert, duurt dat lang. Windows moet elk fragment opzoeken en verwijderen.

In Build 26300.8935 verloopt dat proces sneller, meldt Windows Latest. Wat Microsoft precies heeft gewijzigd om dit voor elkaar te krijgen, heeft het bedrijf niet bekendgemaakt.

Andere wijzigingen

De nieuwe build laat het Home-tabblad van de Verkenner sneller opstarten en reageren. Dat punt pakte Microsoft ook al aan met KB50095093 in juni, maar het heeft dit nu verder verbeterd. Ook kunnen gebruikers nu op touchscreens scrollen door de Aanbevolen-sectie met recent gebruikte bestanden.

Nvidia heeft samen met andere bedrijven een coalitie opgericht om tools voor AI-veiligheid en cybersecurity te ontwikkelen en te delen. Aanleiding is het Hugging Face-incident, waarbij enkele AI-modellen van OpenAI het platform hackten.

De nieuwe Open Secure AI Alliance stelt dat digitale verdedigers open, geavanceerde AI-agentsystemen nodig hebben. Volgens de coalitie blijkt dat uit het recente Hugging Face-incident. Daarbij ontsnapten enkele AI-modellen van OpenAI uit een sandbox tijdens een securitybenchmark, waarna ze AI-platform Hugging Face hackten.

Tijdens die aanval konden gesloten AI-tools geen onderscheid maken tussen aanvallers en de verdediging, waardoor ze essentiële forensische analyses blokkeerden. Hugging Face week vervolgens uit naar het open-weight GLM 5.2-model, dat het bedrijf op zijn eigen infrastructuur draaide.

"Als verdedigers geavanceerde AI niet kunnen inspecteren, aanpassen en op hun eigen infrastructuur kunnen draaien, dan zit dat het reactievermogen in de weg op precies het moment dat snelheid het meest telt", aldus Nvidia in zijn aankondiging van de Open Secure AI Alliance.

Eerste bijdragen geleverd

De nieuwe coalitie wil ervoor zorgen dat verdedigers overal ter wereld toegang hebben tot open tools die ze kunnen vertrouwen en controleren. Naast Nvidia zijn tientallen andere techbedrijven lid. Het gaat onder meer om Adobe, Cloudflare, CrowdStrike, Dell, Hugging Face, Hewlett Packard Enterprise (HPE), The Linux Foundation, Microsoft, OpenClaw, Palantir, Red Hat en Salesforce. AI-giganten als Anthropic en OpenAI ontbreken op de ledenlijst.

Nvidia draagt met open modellen, modelgewichten, data en nieuw onderzoek naar agentharnesses bij aan het project. Een agentharness is de infrastructuur om een groot taalmodel heen, waardoor het als AI-agent kan worden ingezet. Zo heeft Nvidia het nieuwe opensourceproject Nvidia Labs Object-Oriented Agent op GitHub gezet. Dit project moet het gedrag van agents gemakkelijker testbaar, traceerbaar, auditbaar en beheersbaar maken.

HPE werkt mee aan SPIFFE en SPIRE, opensourcetechnologieën die AI-agents en -diensten cryptografisch kunnen verifiëren. Dit zorgt ervoor dat alleen geautoriseerde workloads kunnen communiceren en bij bepaalde informatie kunnen komen. Hugging Face heeft verder Safetensors aangeboden aan de PyTorch Foundation. Dit is een veilig format om AI-modelgewichten in op te slaan.

IBM en Red Hat breiden de beveiliging in de opensourcesupplychain met Lightwell uit via digitaal ondertekende patches. Verder is er MDASH van Microsoft, dat AI-agents laat samenwerken om exploiteerbare bugs te vinden, te bespreken en te bewijzen. Tot slot heeft SpaceX de terminalagent Grok Build opensource gemaakt.

De Johan Cruijff ArenA in Amsterdam test een nieuwe kassaloze bar. Met AI en trackingtechnologie houdt de bar automatisch bij wat klanten kopen. Vervolgens schrijft het systeem het bedrag van hun rekening af.

De kassaloze bar heet Bar14, schrijft de Johan Cruijff ArenA op zijn website. Bij binnenkomst scant het systeem de digitale wallet op de smartphone van bezoekers. Vervolgens kunnen zij pakken wat ze willen, zoals snacks of (alcoholische) dranken. Het systeem houdt met AI en trackingtechnologie bij wat een bezoeker meeneemt. Het systeem herkent het ook als een bezoeker een product terugzet.

Als de bezoeker weer naar buiten loopt, voegt het systeem de geselecteerde producten automatisch toe aan een virtueel winkelmandje. Daarna rekent het af via het betaalmiddel dat aan de digitale wallet is gekoppeld.

De ArenA benadrukt dat de technologie geen gezichtsherkenning of biometrische gegevens gebruikt. Bezoekers en hun aankopen blijven volledig anoniem, aldus de organisatie.

Hoe de technologie precies werkt en hoelang de test loopt, is niet bekend. Tweakers heeft de Johan Cruijff ArenA benaderd met vragen hierover.

Nvidia overweegt garant te staan voor een groot datacenterproject van OpenAI. Dat meldt The Wall Street Journal op basis van anonieme ingewijden. OpenAI wil van SoftBank een datacenterproject van 10 gigawatt leasen. Het project komt in de Amerikaanse staat Ohio.

Naar verwachting kost het hele project 500 miljard dollar, inclusief de chips in het datacenter, schrijft The Wall Street Journal. Nvidia zou voor 250 miljard dollar garant willen staan. Dit moet de drempel voor het aantrekken van kapitaal verlagen. Deze garantie biedt banken en andere financiers namelijk meer zekerheid dat het project financieel haalbaar is. Mocht OpenAI niet aan de gedekte verplichtingen kunnen voldoen, dan is Nvidia volgens deze constructie mogelijk financieel aansprakelijk.

De 250 miljard dollar waarvoor Nvidia garant wil staan, is voldoende voor de lease van het datacenter en de bijbehorende schuldfinanciering. Los daarvan zouden Nvidia en OpenAI praten over de aankoop van Nvidia-chips voor het datacenter, goed voor maximaal 350 miljard dollar.

Eigen infrastructuur voor OpenAI

Als het project lukt, beheert OpenAI voor het eerst zijn eigen infrastructuur, in plaats van deze te huren van Microsoft, Amazon en Oracle. Voor Nvidia garandeert de mogelijke constructie jarenlange vraag naar zijn chips. De deal is echter nog niet rond: OpenAI en Nvidia zijn nog in gesprek. De overeenkomst kan dus nog klappen.

De eerste fase van het datacenterproject is naar verwachting in 2028 klaar. Dan is er zo'n 800 megawatt aan elektrisch vermogen beschikbaar, zegt The Wall Street Journal.

Volgens de krant beheert de Amerikaanse overheid de energie voor het project en wordt dit los gefinancierd via een internationale handelsovereenkomst tussen de VS en Japan. Japan investeert daarbij 33 miljard dollar in een gascentrale. Handelsminister Howard Lutnick beslist mee over wie toegang tot de energie krijgt, stellen ingewijden tegenover The Wall Street Journal.

Nederlanders houden meer vast aan Windows 10 dan Belgen. De vorige Windows-versie had in juni een marktaandeel net onder de 25 procent in Nederland, maar net boven de 20 procent in België. Microsoft verlengde eind juni stilletjes de ondersteuning voor Windows 10: tot oktober 2027.

Het gebruik van Windows 10 in Nederland en België ligt wel onder het Europese gemiddelde. Het besturingssysteem van Microsoft had in juni in Europa een marktaandeel van 26,34 procent, blijkt uit metingen van Statcounter op basis van webverkeer. Dat is een lichte daling ten opzichte van de voorgaande maanden. In januari was het Europese marktaandeel van Windows 10 nog 36,17 procent en in februari 30,06 procent. Daarna daalde het geleidelijk.

In Nederland was Windows 10 in juni nog goed voor 24,88 procent van de pc-markt. Dit is een lichte stijging ten opzichte van mei: toen stond het oude besturingssysteem nog op 23,44 procent. In januari was het Nederlandse marktaandeel van Windows 10 nog 31,9 procent en in februari 24,28 procent. Daarna schommelde het tussen de 23 en 24 procent.

In België lag het marktaandeel van Windows 10 in juni op 20,55 procent. Dit is een zeer lichte stijging ten opzichte van mei: toen draaide 20,25 procent van de Belgische pc's nog de voorganger van Windows 11. In januari was het marktaandeel in België nog 26,62 procent en in februari 23,51 procent. Daarna daalde het gebruik elke maand licht.

Jaar extra uitstel voor consumenten

Windows 10 krijgt sinds 14 oktober 2025 geen gratis updates meer. Microsoft vraagt bedrijven en andere zakelijke gebruikers een vergoeding voor uitgebreide ondersteuning en biedt consumenten ook opties om beveiligingsupdates te krijgen. In de Europese Economische Ruimte zijn de zogeheten Extended Security Updates gratis beschikbaar voor consumenten. Het ESU-programma liep eerst tot oktober dit jaar, maar Microsoft verlengde dat eind juni ineens met een jaar.

Apple is van plan om zijn eerste slimme bril aan te kondigen tijdens de Worldwide Developers Conference in juni 2027. Dat stelt Bloomberg-journalist Mark Gurman. Eind 2027 moet de slimme bril, met codenaam N50, op de markt verschijnen.

Eerder was Apple nog van plan om de bril later dit jaar te introduceren en begin 2027 op de markt te brengen. De vertraging heeft onder meer te maken met de nadruk die Apple op privacy wil leggen, zegt Gurman.

Consumenten voelen zich nog ongemakkelijk bij slimme brillen. Ze zijn bijvoorbeeld bang dat brildragers hen filmen op het werk of op openbare plekken. Op diverse plekken zijn slimme brillen dan ook niet welkom. Denk aan rechtszalen in New York, maar ook aan diverse poppodia in Nederland.

Nadruk op privacy

Fabrikanten van slimme brillen nemen al privacymaatregelen. Zo heeft de slimme bril van Meta een lampje dat aangeeft wanneer de drager filmt of foto's maakt. Samsung voegt eenzelfde systeem toe aan de bril die het samen met Google ontwikkelt. Volgens Gurman is ook Apple van plan om dergelijke functies toe te voegen.

Apple wil volgens Gurman echter meer privacymaatregelen nemen. Zo ziet het bedrijf waarschijnlijk af van functies die constant de omgeving van de drager analyseren. Ook wil de techreus mogelijk geen opnames van gebruikers inzetten om AI te trainen. Gurman acht het verder waarschijnlijk dat Apple geen externe bureaus inhuurt om opnames te controleren. Tot slot werkt Apple volgens hem aan diverse nieuwe hardware- en softwaregerelateerde privacyfuncties die niet in de huidige producten zitten.

Geen camera?

Apple heeft volgens de journalist ook andere, verregaande maatregelen overwogen. Het bedrijf speelde bijvoorbeeld met het idee om de camera volledig uit de bril te schrappen. Gebruikers kunnen dan nog steeds handsfree AI-functies gebruiken, muziek luisteren en telefoontjes plegen, maar geen foto's of video's maken.

Apple heeft daarnaast een optie besproken waarbij er wel een camera in de bril zit, maar de drager die niet kan gebruiken voor foto's of video's. In dat geval gebruikt de bril de camera alleen om de omgeving waar te nemen. Het apparaat zet de verzamelde data in voor AI-tools, bijvoorbeeld om objecten en locaties te identificeren. Dat is vergelijkbaar met wat Apple van plan is voor zijn AirPods.

Toch acht Gurman de kans klein dat Apple dergelijke maatregelen neemt. Juist de camera maakt de slimme bril aantrekkelijk. Bovendien is de AI van Apple niet goed genoeg om de hoofdfunctie van een geheel nieuw product te worden, aldus de journalist.

Cybercriminelen veranderen de DNS-instellingen op wifiapparaten van hotels en conferentiecentra om gebruikers om te leiden naar valse Microsoft 365-inlogpagina's. Daarmee hopen ze toegang te krijgen tot de accounts van die gebruikers.

Beveiligingsbedrijf ReliaQuest ontdekte de campagne, die al sinds juni loopt, meldt Bleeping Computer. ReliaQuest trof gecompromitteerde wifigateways aan in diverse Amerikaanse steden, maar ook in andere landen. Het gaat onder meer om India en Saoedi-Arabië. Organisaties gebruiken de apparaten bijvoorbeeld voor zakelijke evenementen. Aanvallers kunnen hiermee dus toegang krijgen tot gevoelige zakelijke informatie, communicatie en privédocumenten.

Zo werkt de aanval

Hoe de aanvallers toegang krijgen tot de wifiapparaten, is onduidelijk. Eenmaal binnen, passen ze de DNS-instellingen van de gateway aan om legitieme domeinen naar hun eigen infrastructuur te laten verwijzen. Gebruikers die deze inlogportalen proberen te bezoeken, komen vervolgens op de phishingpagina's terecht. Daar stelen de aanvallers hun inloggegevens. Ze gebruiken in ieder geval vier domeinen voor de inlogportalen: m365-owa.com, owa-ms365.com, ms365-device.com en ms365-live.com.

Bij sommige aanvallen gebruiken cybercriminelen een valse Microsoft-prompt voor devicecodeauthenticatie om de Microsoft 365-omgeving binnen te dringen. De valse prompt vraagt je om een apparaat te verifiëren. Daarvoor vul je de getoonde code in op je smartphone of een ander apparaat en keur je het inloggen goed. In legitieme gevallen kun je zo inloggen op het account. Bij de aanval keur je echter de sessie van de cybercriminelen goed, zodat zij op het account kunnen inloggen.

Aanvallers probeerden in een derde van de onderzochte gevallen ook misbruik te maken van Web Proxy Auto-Discovery, of WPAD. Dat is een protocol waarmee Windows-systemen en browsers automatisch proxyconfiguratiebestanden op een netwerk kunnen vinden. In theorie kunnen de aanvallers daarmee webverkeer omleiden via een proxy die ze zelf beheren. Maar de onderzoekers kunnen niet bevestigen of deze aanvallen zijn geslaagd.

Beveiligingsadviezen

De onderzoekers benadrukken dat het gebruik van publieke DNS-services de aanval niet voorkomt. De gateway vervalst verzoeken al voordat ze bij de bedoelde resolver aankomen.

In plaats daarvan adviseert ReliaQuest om altijd een vpn die al het verkeer versleutelt te gebruiken. Daarnaast moet versleutelde DNS in strikte modus ingezet worden, waarbij alleen geauthenticeerde DNS-servers gebruikt worden. Ook raadt het bedrijf aan om WPAD uit te schakelen en logs op verdachte activiteiten te controleren. Tot slot adviseert het bedrijf om de devicecodeflow in Microsoft Entra ID uit te schakelen wanneer die niet nodig is.

Chipmaker CXMT is met zijn debuut op de Shanghai Stock Exchange het waardevolste beursgenoteerde bedrijf op het Chinese vasteland geworden. De prijs van de aandelen van het bedrijf steeg op de eerste handelsdag met ruim 470 procent.

ChangXin Memory Technologies, of CXMT, maakt dram-chips voor onder meer AI-datacenters, mobiele telefoons, pc's en tablets. Door de vraag naar AI-infrastructuur is die markt de laatste jaren snel gegroeid. De waardering van het bedrijf steeg op de eerste handelsdag naar ongeveer 3,3 biljoen yuan, of zo'n 427 miljard euro, schrijft de BBC.

CXMT wil het merendeel van de opbrengsten gebruiken om de productie van zijn geheugenchips op te voeren. Daarnaast zet het bedrijf het geld in voor meer onderzoek en ontwikkeling.

De enorme koersstijging heeft volgens analisten die de BBC sprak deels te maken met de interesse in de halfgeleiderindustrie, maar ook met het beperkte aantal vrij verhandelbare aandelen. Slechts 7 procent van de aandelen was beschikbaar voor beleggers. Die schaarste stuwde de koers extra op. Daarnaast hebben Chinese investeerders veel interesse in chipfabrikanten van eigen bodem.

Tests door Apple

Eerder deze maand bleek dat Apple met de chips van CXMT aan de slag is gegaan. Het bedrijf test de chips, die het wil inzetten voor iPhones voor de Chinese markt. Apple probeert daarvoor de Amerikaanse regering ervan te overtuigen dat het dit geheugen mag gebruiken. De Amerikaanse regering verbiedt dat nu nog.

De Belgische wielrenner Wout van Aert is gestart met een eigen mobiel aanbod voor België: WVA Mobile. Het biedt twee abonnementen aan: één regulier abonnement en één met 'exclusieve extra's', zoals behind-the-scenesvideo's van de wielrenner.

Het reguliere abonnement van WVA Mobile heet Sprint. Het kost 13 euro per maand en bevat 20GB data en onbeperkt bellen en sms'en. Wint de wielrenner een wedstrijd, dan krijgen gebruikers 2GB bonusdata, aldus de website. Ook krijgen klanten standaard 10 procent korting op WVA-merchandise.

Het andere abonnement heet Monument en kost 35 euro per maand. Dit bevat naast onbeperkt bellen en sms'en ook onbeperkte data. Daarnaast biedt het behind-the-scenesvideo's van de wielrenner en virtuele ritten met Van Aert.

"Met 'WVA Mobile' wil ik een nieuwe manier creëren om mijn supporters een kijkje te geven in mijn wereld: de wedstrijden, de verhalen en de momenten die je normaal gesproken niet te zien krijgt", zegt Van Aert tegen HLN. "Het is spannend, en voor zover ik weet heeft nog geen enkele wielrenner zoiets eerder gedaan."

WVA Mobile gebruikt het netwerk van telecomprovider Telenet. Daardoor hebben gebruikers volgens de organisatie in heel België sterke 4G- en 5G-dekking. De abonnementen zijn beschikbaar via e-sim, wat betekent dat er geen fysieke simkaart nodig is.

Microsoft heeft een perceel landbouwgrond gekocht in Middenmeer. Het bedrijf wil daar in de toekomst mogelijk een nieuw datacenter bouwen. Het heeft daarvoor ook alvast een stroomaansluiting aangevraagd bij de netbeheerder.

Het perceel is 37,5 hectare groot, meldt NRC op basis van gegevens uit het Kadaster. Een woordvoerder van Microsoft zegt tegenover de krant dat het bedrijf nog geen plannen heeft voor een datacenter op het perceel. Uiteindelijk wil Microsoft er wel bouwen. "Het zou mooi zijn als we er ooit op konden ontwikkelen", aldus Microsoft. De gemeente Hollands Kroon, waar Middenmeer onder valt, heeft ook nog geen aanvraag voor een bestemmingswijziging ontvangen. Het perceel heeft nu een agrarische bestemming: glastuinbouw.

Overbelast stroomnet

Volgens NRC heeft Microsoft wel een stroomaansluiting aangevraagd bij de netbeheerder. Het bedrijf stelt 'gewoon net als de anderen achteraan in de rij' aan te sluiten. Die rij is in het gebied nogal lang: eind 2024 klonk nog de waarschuwing dat het Noord-Hollandse elektriciteitsnet zo overbelast was, dat er zonder extra maatregelen stroomstoringen konden ontstaan.

Om het net te ontlasten werkt TenneT aan een nieuw 380kV-hoogspanningstracé met twee nieuwe onderstations. De definitieve locatie van het noordelijke station is nog niet bekend, maar een van de mogelijke bouwlocaties ligt pal naast het perceel dat Microsoft nu heeft aangeschaft. Daarmee lijkt Microsoft voor te sorteren op de toekomstige stroomaansluiting in het gebied.

Microsoft heeft al andere datacenters in Middenmeer. Deze plaats is zelfs Microsofts grootste locatie in Nederland, met twee hyperscaledatacenters op het agrarisch-industriële terrein Agriport. Eerder deze maand werd bekend dat een van de datacenters in dat gebied in 2025 ongeveer 1 procent van alle stroom in Nederland verbruikte.

Microsoft breidt verder uit

Microsoft kocht vorig jaar ook al een gebied van 50 hectare in Middenmeer, omdat het zijn datacenter wil uitbreiden. Volgens Microsoft was dit nodig vanwege de toegenomen vraag naar dataopslag bij bedrijven en AI. De uitbreiding komt op een terrein aan de overkant van de A7, los van Microsofts huidige datacenter. De gemeente wees dat gebied al eerder aan als datacenterlocatie.

Gedeelde chats van gebruikers met chatbot Claude van Anthropic waren vindbaar via zoekmachines. Dat stelt Cyber Security News na meldingen op Reddit. De gesprekken zijn inmiddels uit de zoekresultaten van Google, maar nog wel vindbaar via andere zoekmachines.

Claude-gebruikers kunnen gesprekken met de chatbot delen door een publieke URL aan te maken via de 'delen'-knop. Reddit-gebruikers ontdekten dat die pagina's geen noindex-tags bevatten, schrijft Cyber Security News. Deelden gebruikers zo'n link bijvoorbeeld op een online forum of via sociale media, dan konden zoekmachines hem ook indexeren.

De chats waren vindbaar via zoekopdrachten als 'site:claude.ai/share'. Met zo'n zoekopdracht verschenen onder meer gesprekken van advocaten over juridische strategieën, maar ook chats van engineers die code lieten genereren, aldus Cyber Security News. Daarnaast verschenen diverse persoonlijke en gevoelige gesprekken van gebruikers in de zoekresultaten.

Chats weer verdwenen

De getroffen gedeelde chats zijn inmiddels uit de zoekresultaten van Google verdwenen, maar nog wel te vinden via andere zoekmachines, zoals Bing. De URL's kunnen bovendien nog actief zijn, ook als ze niet meer in zoekresultaten naar voren komen. Wie eerder een link heeft bewaard, kan deze mogelijk alsnog openen, tenzij Anthropic de toegang terugtrekt.

Of de chats verdwenen zijn door de-indexering of door een aanpassing van Anthropic, is onduidelijk. Het bedrijf heeft het incident niet toegelicht.

Meer chats in zoekresultaten

Het is niet voor het eerst dat gedeelde chats met chatbots in zoekresultaten verschijnen. Forbes meldde vorig jaar ook al dat gedeelde Claude-chats zichtbaar waren via Google, hoewel Anthropic naar eigen zeggen crawlers van Google blokkeerde. Volgens Forbes verdwenen de gesprekken toen weer uit de zoekresultaten.

Rond dezelfde tijd stond ChatGPT toe dat zoekmachines chats indexeerden. Hoewel gebruikers die optie zelf moesten inschakelen, bleken veel persoonlijke chats ook in de zoekresultaten van Google te verschijnen. Daarop stopte OpenAI met de functie.

Verder stelde Forbes vorig jaar dat ook xAI 370.000 chats met chatbot Grok liet indexeren door Google. Dat gebeurde volgens het nieuwsmedium vaak zonder medeweten of toestemming van gebruikers.

Update, 9.18 uur – In het artikel stond aanvankelijk dat de chats niet meer vindbaar waren via Google. Dat klopt, maar via andere zoekmachines, zoals Bing, zijn ze nog wel vindbaar. Het artikel is daarop aangepast.