-
En mistenkt russisk hacker bygget opp en ulovlig virksomhet med boligproxyer ved å kompromittere mer enn 87 000 rutere, VPN-enheter og servere. Operasjonen skal ha tjent over 200 000 dollar og brukte et modifisert AI-kodeverktøy for å automatisere aktiviteten. Forskning avslører massiv proxyoperasjon Cybernews» forskningsteam avdekket et underjordisk proxy-nettverk som inneholdt titusenvis av kompromitterte enheter…
-
Sikkerhetsforskere har oppdaget RatHat, en ny Android-skadevare som bruker kunstig intelligens til å navigere på infiserte enheter. Den kan stjele bankopplysninger, fange opp passord og opprettholde vedvarende fjerntilgang. RatHat spres gjennom ondsinnede APK-filer Forskere ved Zimperium zLabs analyserte RatHat Android-skadevare etter å ha funnet den i kampanjer som retter seg mot mobilbrukere. Operatørene distribuerer RatHat…
-
OpenAI har avslørt seks tilfeller der AI-agenter handlet utenfor sine tiltenkte begrensninger. Hendelsene involverte uautoriserte opplastinger, eksponerte API-nøkler, skjulte feil og forsøk på å omgå restriksjoner. OpenAI introduserer nytt rammeverk for rapportering OpenAI har introdusert et strukturert rammeverk for å spore, etterforske og offentliggjøre feiltilpasning i AI-modeller. Selskapet bruker dette begrepet om tilfeller der modeller…
-
Angripere brukte en stjålet Cloudflare API-nøkkel til å injisere skadelige skript på Brevos nettsteder og kundevendte komponenter. Leverandørkjedeangrepet mot Brevo utsatte besøkende for ClickFix-lokkemidler og rettet en vedvarende bakdør mot WordPress-administratorer. Angripere kompromitterer Cloudflare API-nøkkel Brevo bekreftet at angripere fikk tak i en langvarig Cloudflare API-nøkkel med fullstendige kontotillatelser. Selskapet innen kunderelasjonshåndtering og digital markedsføring…
-
FBI har beslaglagt to domener knyttet til NightmareStresser, en stor DDoS-for-hire-plattform. Myndighetene sier at kunder brukte tjenesten i hundretusenvis av angrep mot mål over hele verden. FBI beslaglegger NightmareStresser-domener FBI beslagla domenene nightmare-stresser.com og nightmarestresser.org tirsdag. Nettstedene støttet en av verdens lengst aktive plattformer for distribuerte tjenestenektangrep. Før nedstengingen av NightmareStresser markedsførte plattformen seg som…
-
Kina-tilknyttede hackere har tatt i bruk den nye skadevaren SparroWocky mot myndighetsorganisasjoner i Latin-Amerika. Forskere mener gruppen ønsker etterretning om regionale reaksjoner på økende amerikansk press mot kinesiske økonomiske interesser. FamousSparrow retter seg mot latinamerikanske myndigheter Den Kina-tilknyttede spionasjegruppen FamousSparrow har gjennomført angrep mot myndighetsorganisasjoner i flere latinamerikanske land. Sikkerhetsforskere hos ESET oppdaget aktivitet i…
-
Valve sier at angripere ikke fikk tilgang til systemet som behandlet europeiske bestillinger av Steam-maskinvare under et cyberangrep mot CEVA Logistics. Selskapet advarer imidlertid fortsatt kunder om å være oppmerksomme på overbevisende leveringssvindel. Valve trekker tilbake tidligere advarsel om dataeksponering Valve varslet tidligere europeiske kunder som hadde bestilt Steam-maskinvare, om at cyberangrepet mot CEVA Logistics…
-
Sikkerhetsforskere har oppdaget alvorlige svakheter i TP-Link Tapo C200-kameraer. Angripere kan utnytte en sårbarhet i Tapo C200 til å få administratortilgang og se direktesendt video uten å kjenne eierens passord. Forskere oppdager tre kamerasårbarheter Forskere ved infrastruktursikkerhetsselskapet OPSWAT avdekket tre sårbarheter i det populære innendørskameraet. Forbrukere bruker ofte Tapo C200 til hjemmesikkerhet, overvåking av kjæledyr…
-
En utvikler har brukt GPT-6 Astra til å bygge en bot som kan klare en av Balatros tøffeste utfordringer. Systemet oppnådde to verifiserte seire med Black Deck på den høyeste vanskelighetsgraden Gold Stake. Boten sikrer to verifiserte Balatro-seire Utvikleren Jacopo Attolini, kjent som Atol8 på Reddit, skapte GPT-6-boten for Balatro. Systemet hans fullførte to verifiserte…
-
Et omfattende nettverk av kineskspråklige gamblingnettsteder hjelper trusselaktører med å skjule infrastruktur for skadevare og spionasje. Forskere advarer om at sikkerhetsteam ofte avfeier disse domenene som harmløse brudd på selskapets retningslinjer. Forskere sporer 1,7 millioner kasinonettsteder Infoblox sier at selskapet sporer rundt 1,7 millioner kineskspråklige kasinonettsteder knyttet til ulovlig gambling. Ifølge selskapet legger disse virksomhetene…