Aanvallers gebruiken opensource-AI-pentestagent AntiFox om AWS-inloggegevens te stelen
Onderzoekers ontdekten aanvallers die zelfbeheerde instanties van AntiFox, een opensourceplatform voor agentgestuurde penetratietests, op Alibaba Cloud draaiden om webdiensten aan te vallen en AWS-inloggegevens te stelen. Daarna bewogen de aanvallers zich lateraal door gecompromitteerde omgevingen.
Offensieve AI-agents die voor verdedigers zijn gebouwd, worden tegen cloudaccounts ingezet, wat de snelheid en schaal van aanvallen op inloggegevens vergroot.
aii.news kiest en vat berichten van betrouwbare nieuwsbronnen samen met hulp van AI. Elk bericht linkt naar de oorspronkelijke verslaggeving. Zo werken we.
Lees verder
-
Fortinet dicht bijna 100 kwetsbaarheden na inzet van frontier-AI bij beveiligingstests
Fortinet heeft in één grote batch fixes uitgebracht voor bijna 100 kwetsbaarheden. De piek volgt op de inzet van frontier-AI-modellen bij de beveiligingstests van zijn producten.
Waarom het ertoe doetAI-gestuurde bugjacht levert veel meer patches op, dus IT-teams moeten rekenen op grotere en frequentere updaterondes.
-
Hackers misbruiken lek in SGLang om NEAR AI-inferentieserver binnen te dringen en agent- en gebruikersdata te stelen
Een aanvaller gebruikte een remote code execution-lek in de opensource-inferentie-engine SGLang om code uit te voeren op een van de inferentieservers van NEAR AI en buitte data van 18 agents en zo'n 100 gebruikers. Ook verzoeken die in een vertrouwelijke modus werden verstuurd, waren op die server mogelijk zichtbaar.
Waarom het ertoe doetTeams die opensource-inferentie-engines draaien, moeten snel patchen: één lek kan gebruikersprompts blootleggen, zelfs in zogenaamd vertrouwelijke opstellingen.
-
Credential-stuffingbots doen zich voor als populaire AI-agent om beveiliging te omzeilen
In één week in oktober kreeg een online marktplaats meer dan 414.000 bezoeken van verkeer dat zich voordeed als een bekende AI-agent voor consumenten, allemaal gericht op de inlogpagina. In werkelijkheid ging het om een credential-stuffingoperatie die gestolen gebruikersnamen en wachtwoorden testte, en die meer bezoeken telde dan de echte agent.
Waarom het ertoe doetSites die verkeer vertrouwen alleen omdat het zegt een AI-agent te zijn, kunnen zich blootstellen aan accountovernames.
-
Japan stelt noodfinanciering voor cyberbeveiliging voor nu AI-ondersteunde inbraken toenemen
Japan zet in op een noodfinancieringspakket met publiek-private cyberresponsteams en een AI-gericht team onder leiding van het ministerie van Economische Zaken. Het geeft ook meer ruimte om de nieuwe bevoegdheden voor actieve cyberverdediging van de overheid te gebruiken.
Waarom het ertoe doetOverheden beginnen gerichte verdediging tegen AI-ondersteunde aanvallen te financieren, wat bepaalt hoe bedrijven inbreuken melden en erop reageren.
-
AI-agents en onderzoekers van Microsoft vinden 59 bugs in de Linux-kernel, sommige al meer dan 20 jaar verborgen
Een project van Microsoft FORGE Lab dat AI-agents combineert met menselijke onderzoekers vond 59 kwetsbaarheden in de Linux-kernel, waarvan sommige al meer dan 20 jaar in productiecode zaten. AI versnelde de ontdekking, maar het controleren van de fouten en het schrijven van patches vergde nog steeds veel menselijk werk.
Waarom het ertoe doetAI vindt snel oude bugs in kernsoftware, dus teams die Linux draaien moeten rekening houden met meer patches en de menselijke inzet plannen die nodig is om ze te verhelpen.
