Šią savaitę matome, kaip patikimi keliai tampa užnuodyti, seni pažeidžiamumai randa naujų pritaikymų, o AI įrankiai nutekina daugiau duomenų nei tikėtasi. AI paieškos nuodijimas, AI kodavimo įrankių saugyklų nutekėjimas ir vieno paspaudimo kodų vykdymas demonstruoja didėjantį sudėtingumą ir mažėjantį atakos barjerą. Tai apima tiek klasikinę inžineriją, tiek naujas grėsmes, susijusias su dirbtiniu intelektu.
Šią savaitę matome, kaip patikimi keliai tampa užnuodyti, seni pažeidžiamumai randa naujų pritaikymų, o AI įrankiai nutekina daugiau duomenų nei tikėtasi. AI paieškos nuodijimas, AI kodavimo įrankių saugyklų nutekėjimas ir vieno paspaudimo kodų vykdymas demonstruoja didėjantį sudėtingumą ir mažėjantį atakos barjerą. Tai apima tiek klasikinę inžineriją, tiek naujas grėsmes, susijusias su dirbtiniu intelektu.
Organizacijos praneša, kad darbuotojai susiduria su grėsmėmis savo šeimoms, persekiojimu, fiziniu smurtu ir pagrobimu, tačiau šiuos teiginius sunku patvirtinti. Šis eskalavimas žymi naują grėsmės lygį, persmelkiantį kibernetinį ir fizinį pasaulį.
AmnesiaStealer“ turi naujų funkcijų, leidžiančių atakų vykdytojams nuotoliniu būdu perimti aukos naršyklės kontrolę ir vogti slapukų duomenis. Šis informacijos vagystės įrankis aktyviai platinamas per „ClickFix“ kampaniją, keliant tiesioginę grėsmę „macOS“ naudotojų duomenų saugumui. Kibernetinio saugumo specialistai turėtų nedelsiant peržiūrėti ir sustiprinti savo sistemų apsaugą.
Grėsmių žvalgybos tyrėjai iš Broadcom atskleidė, kad žinoma Kinijos APT grupuotė „Jewelbug“, siejama su „Panda“ ekosistema, veikia kaip samdomų įsilaužimų paslaugų teikėjas, sutelkiantis dėmesį į kriptovaliutų ir prekybos platformas. Jų taikiniai apima „Binance“, „Coinbase“, „Huobi“ ir „Gate.io“ vartotojus, o tai rodo aiškų finansinį motyvą ir didelę grėsmę šios srities vartotojams.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.