Geplaatst inAI & LLM Security
Kort antwoord Excessive agency is het beveiligingsrisico waarbij een AI-agent door te brede API-rechten, overmatige autonomie of gebrekkige menselijke controle acties kan uitvoeren die verder gaan dan de bedoeling van…
Geplaatst inAI & LLM Security
LLM Data Privacy & Sensitive Information Disclosure
Kort antwoord Sensitive information disclosure bij LLM-systemen treedt op wanneer een taalmodel vertrouwelijke informatie — zoals persoonsgegevens, bedrijfsgeheimen, API-sleutels of interne documenten — onbedoeld prijsgeeft aan onbevoegde gebruikers. Dit gebeurt…
Geplaatst door
inqwert
Geplaatst inAI & LLM Security
Prompt Injection & Context Exploits: Hoe Ze Werken en Hoe Je LLM’s Beveiligt
Kort antwoord Prompt injection is een kwetsbaarheid in AI-applicaties waarbij kwaadwillige invoer de oorspronkelijke instructies van een Large Language Model (LLM) overschrijft of omzeilt. Bij directe prompt injection injecteert de…
Geplaatst door
inqwert
Geplaatst inAnalyses IoT & Firmware
Android-app reverse-engineeren: de zwakke plekken van mydlink SharePort
De app naast de router Bij veel IoT-apparaten hoort een mobiele app, en die app is een volwaardig aanvalsvlak dat bij beveiligingsonderzoek vaak wordt vergeten. In ons onderzoek naar de…
Geplaatst door
Het Collectief
Geplaatst inAnalyses IoT & Firmware
HNAP-commando-injectie: hoe één SOAP-header een root-shell oplevert
Eén header, root-toegang Van alle bevindingen uit ons onderzoek naar de D-Link DIR-890L is dit de koning onder de kwetsbaarheden. Geen sprayen van wachtwoorden, geen week lang puzzelen: één HTTP-header…
Geplaatst door
Het Collectief
Geplaatst inIoT & Firmware Labs & tutorials
Firmware emuleren met FirmAE: een router-lab zonder hardware
De router op je laptop Het lastige aan IoT-onderzoek is niet de software, het is de hardware. Als je een router wilt uittesten, heb je het apparaat nodig, een voedingskabel,…
Geplaatst door
Het Collectief