Financiën-editie
Een AI-assistent van Meta liet gedeelde gesprekken met bedrijfscijfers vinden, en een PHP-lek haalde DigiD en andere sites tijdelijk offline.
Gedeelde gesprekken uit Meta Muse bleken te vinden
Muse is een nieuwe AI-assistent van Meta. Gebruikers kunnen een gesprek delen via een weblink. Onderzoekers van het beveiligingsbedrijf Claroc vonden 6.800 van zulke links, volgens hen met een zoekopdracht. Ze openden enkele honderden links. Daarin stond informatie die niet openbaar bedoeld was. Het ging onder meer om een interne omzetrapportage voor een directeur en een leningaanvraag met bedrag. Ook stond er een bankfraudemelding met een deel van een rekeningnummer in. Verder zagen ze een rapport van een vastgoedbelegger met adressen en exacte cijfers, en een vakantiekalender van een bedrijf met tientallen personeelsleden. Claroc meldde dit op 8 oktober aan Meta, maar kreeg geen antwoord. Na vragen van Ars Technica zegt Meta dat het delen is gepauzeerd. Meta bekijkt het rapport en overweegt aanpassingen aan hoe de links te vinden zijn.
Achtergrond voor abonneesEen lange, onraadbare deellink bleek bij Muse toch te vinden. Behandel een gedeeld AI-gesprek daarom als een document dat in principe iedereen kan lezen. Laat namen en bedragen weg als de ontvanger ze niet nodig heeft.
Twee PHP-lekken zetten DigiD en andere sites tijdelijk offline
Veel websites gingen uit voorzorg offline, zoals DigiD, MijnOverheid, RTL Nieuws en de site van de Tweede Kamer. De oorzaak is een beveiligingslek in PHP, een programmeertaal waar veel websites op draaien. Het gaat om twee fouten. Ze kregen allebei een CVE-score van 9,2 op een schaal van 0 tot 10. De makers van PHP hadden een oplossing aangekondigd voor woensdag. Hackers gebruikten die aankondiging om het lek te vinden en de details te delen. Daardoor was het lek relatief makkelijk te misbruiken, en het leek al uren te worden misbruikt. Pas rond vier uur 's middags kwam er een oplossing. Tot die tijd konden eigenaren verdacht verkeer blokkeren, maar dat hield niet alles tegen. Daarom haalden veel eigenaren hun site offline. Er zijn nog geen concrete voorbeelden van misbruik bekend, maar uitgesloten is het niet. De patch staat inmiddels online. Websites zouden daarna vrij snel weer moeten werken, al kan er altijd iets misgaan. In finance kunnen webportalen, leveranciers en diensten tijdelijk onbereikbaar zijn geweest, en een DigiD-inlog werkte misschien even niet. Bij misbruik van dit soort lekken kan klantdata een doelwit zijn. Kleinere bedrijven en hobbysites updaten vaak te laat. Zij lopen de komende tijd meer risico.
Achtergrond voor abonneesDit is een voorproefje.
Abonnees lezen de hele Financiën-editie: alle verhalen, en bij elk de achtergrond in klare taal.
Schrijf je in →Nog niet zover? Lees eerst de gratis brief →
AI en techniek, in klare taal.
Dit is de Financiën-editie. Abonnees lezen bij elk bericht de achtergrond, in klare taal.
Inschrijven
inklaretaal · Amsterdam · © 2026