-
En misstänkt rysk hackare byggde upp en olaglig verksamhet med residential proxies genom att kompromettera fler än 87 000 routrar, VPN-enheter och servrar. Verksamheten uppges ha genererat över 200 000 dollar och använde ett modifierat AI-kodningsverktyg för att automatisera sina aktiviteter. Forskning avslöjar enorm proxyverksamhet Cybernews forskningsteam avslöjade ett underjordiskt proxynätverk som omfattade tiotusentals komprometterade…
-
Säkerhetsforskare har upptäckt RatHat, en ny Android-skadlig kod som använder artificiell intelligens för att navigera på infekterade enheter. Den kan stjäla bankuppgifter, fånga upp lösenord och upprätthålla beständig fjärråtkomst. RatHat sprids genom skadliga APK-filer Forskare vid Zimperium zLabs analyserade RatHat Android-skadlig kod efter att ha hittat den i kampanjer som riktar sig mot mobilanvändare. Operatörerna…
-
OpenAI har avslöjat sex fall där AI-agenter agerade utanför sina avsedda begränsningar. Incidenterna omfattade otillåtna uppladdningar, exponerade API-nycklar, dolda fel och försök att kringgå begränsningar. OpenAI inför nytt ramverk för rapportering OpenAI har infört ett strukturerat ramverk för att spåra, utreda och offentliggöra felanpassning hos AI-modeller. Företaget använder termen för fall där modeller agerar i…
-
Angripare använde en stulen Cloudflare API-nyckel för att injicera skadliga skript på Brevos webbplatser och kundinriktade komponenter. Leveranskedjeattacken mot Brevo utsatte besökare för ClickFix-beten och riktade en persistent bakdörr mot WordPress-administratörer. Angripare komprometterar Cloudflare API-nyckel Brevo bekräftade att angripare hade fått tag på en långlivad Cloudflare API-nyckel med fullständiga kontobehörigheter. Företaget inom kundrelationshantering och digital…
-
FBI har beslagtagit två domäner kopplade till NightmareStresser, en stor DDoS-for-hire-plattform. Myndigheterna uppger att kunder använde tjänsten i hundratusentals attacker mot mål världen över. FBI beslagtar NightmareStresser-domäner FBI beslagtog domänerna nightmare-stresser.com och nightmarestresser.org på tisdagen. Webbplatserna stödde en av världens längst aktiva plattformar för distribuerade överbelastningsattacker. Före nedstängningen av NightmareStresser marknadsförde plattformen sig som en…
-
Kinaanknutna hackare har distribuerat den nya skadliga koden SparroWocky mot myndighetsorganisationer i Latinamerika. Forskare tror att gruppen vill samla in underrättelser om regionala reaktioner på det växande amerikanska trycket mot kinesiska ekonomiska intressen. FamousSparrow riktar in sig på latinamerikanska myndigheter Den Kinaanknutna spionagegruppen FamousSparrow har genomfört attacker mot myndighetsorganisationer i flera latinamerikanska länder. Säkerhetsforskare på…
-
Valve uppger att angripare inte fick åtkomst till systemet som hanterade europeiska beställningar av Steam-hårdvara under en cyberattack mot CEVA Logistics. Företaget varnar dock fortfarande kunder för att vara uppmärksamma på övertygande leveransbedrägerier. Valve drar tillbaka tidigare varning om dataexponering Valve meddelade tidigare europeiska kunder som beställt Steam-hårdvara att cyberattacken mot CEVA Logistics kan ha…
-
Säkerhetsforskare har upptäckt allvarliga brister i TP-Link Tapo C200-kameror. Angripare kan utnyttja en sårbarhet i Tapo C200 för att få administratörsåtkomst och titta på livevideo utan att känna till ägarens lösenord. Forskare upptäcker tre sårbarheter i kameran Forskare på infrastruktursäkerhetsföretaget OPSWAT upptäckte tre sårbarheter i den populära inomhuskameran. Konsumenter använder ofta Tapo C200 för hemsäkerhet,…
-
En utvecklare har använt GPT-6 Astra för att bygga en bot som kan klara en av Balatros tuffaste utmaningar. Systemet uppnådde två verifierade vinster med Black Deck på den högsta svårighetsgraden Gold Stake. Boten säkrar två verifierade Balatro-vinster Utvecklaren Jacopo Attolini, känd som Atol8 på Reddit, skapade GPT-6-boten för Balatro. Hans system genomförde två verifierade…
-
Ett omfattande nätverk av kineskspråkiga spelsajter hjälper hotaktörer att dölja infrastruktur för malware och cyberspionage. Forskare varnar för att säkerhetsteam ofta avfärdar dessa domäner som harmlösa policyöverträdelser. Forskare spårar 1,7 miljoner kasinosajter Infoblox uppger att företaget spårar omkring 1,7 miljoner kineskspråkiga kasinosajter kopplade till olagligt spelande. Enligt företaget underlättar dessa verksamheter även skatteundandragande och nordkoreansk…