JadePuffer: primul atac ransomware condus în totalitate de un agent AI
O operațiune ransomware denumită JADEPUFFER a folosit un agent AI pentru orchestrarea autonomă a tuturor etapelor de atac, de la acces inițial până la criptarea datelor.
Atacuri
-
-
Un hacker a compromis un cont Tchap, aplicația securizată a statului francez
Mesageria securizată a statului francez, Tchap, a fost compromisă după ce un atacator a preluat controlul unui cont legitim și l-a folosit pentru a accesa platforma.
-
Hackerii au furat mii de conturi Instagram prin exploatarea unui sistem AI de suport
Hackerii au furat peste 20.000 de conturi Instagram după ce au exploatat timp de mai multe săptămâni un instrument intern asistat de inteligență artificială pentru resetarea parolelor fără a fi nevoie de autentificarea în doi pași (2FA).
-
Hackerii au spionat un director de bursă timp de cinci luni, i-au furat email-urile
O campanie de spionaj cibernetic a vizat timp de cinci luni contul de email al unui director executiv de rang înalt din cadrul unei mari burse internaționale.
-
WhatsApp cere instanței sancționarea NSO Group și anunță noi măsuri împotriva atacurilor spyware
constate încălcarea unei interdicții judiciare permanente obținute anterior împotriva companiei israeliene.
-
Vulnerabilitate VS Code a permis furtul tokenurilor GitHub printr-un singur click
Un cercetător în securitate cibernetică a publicat detalii și un exploit demonstrativ pentru o vulnerabilitate din Visual Studio Code (VS Code) – editorul de cod al Microsoft – care permitea obținerea tokenului GitHub folosit de github.dev și accesul la repozitorii private printr-un singur click pe un link malițios.
-
Vulnerabilitate zero-day în Cisco SD-WAN Manager exploatată în atacuri limitate
O vulnerabilitate încă neadresată ce permite escaladarea privilegiilor în Cisco Catalyst SD-WAN Manager este exploatată ca zero-day, potrivit unui aviz de securitate al companiei.
-
Noul atac DoS HTTP/2 Bomb poate paraliza servere web în mai puțin de un minut
O nouă metodă de atac de tip denial of service (DoS) denumită HTTP/2 Bomb poate scoate din funcțiune, în mai puțin de un minut, serverele web Nginx, Apache, Microsoft IIS și Cloudflare Pingora.
-
Furnizor de apă amendat cu 963.900 de lire după ce hackerii au publicat datele furate
În urma unui email de phishing trimis pe 11 septembrie 2020, compania de apă South Staffordshire Water din Marea Britanie a permis unui atacator să rămână neobservat în rețea timp de aproape doi ani.
-
Škoda Auto Germania confirmă o breșă în magazinul online, date personale expuse
Škoda Auto Germania a confirmat că persoane neautorizate au exploatat o vulnerabilitate în software-ul standard al platformei de magazin online și au obținut acces temporar la sistemele interne.
-
Zara confirmă o breșă de date care ar putea afecta aproape 197.000 de persoane
O breșă de securitate asociată brandului Zara a expus informații personale aparținând unor clienți, cu un impact estimat la peste 197.000 de persoane.
-
Australia avertizează asupra unei campanii ClickFix care distribuie Vidar infostealer
Centrul Australian de Securitate Cibernetică (ACSC, Australian Cyber Security Centre) a emis un avertisment cu privire la o campanie activă de tip ClickFix care vizează infrastructura și organizațiile australiene din mai multe sectoare, distribuind malware de tip infostealer (furt de date) prin intermediul unor site-uri WordPress compromise.