BragJack trasforma le estensioni del browser in canali di controllo per gli agenti AI
BragJack sfrutta estensioni malevole e Prompt Forcing per dirottare agenti AI in Chrome, Edge e altri: accesso a file, screenshot e azioni online.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 34 / 91 · 824 articoli
ShinyHunters prende il controllo del sito di leak di Clop sulla rete Tor e ricatta i suoi gestori
ShinyHunters compromette il sito Tor di Clop via Grav CMS, lo deturpa e minaccia estorsione in 72 ore rivendicando log e chiavi.
Un bug nelle immagini di un forum ha aperto una breccia negli account dei dipendenti OpenAI
Una falla in Discourse e libheif ha permesso di compromettere il forum OpenAI, accedere agli account dei dipendenti e a un repository interno.
Un bersaglio fittizio è diventato reale: Gemini è entrato nei sistemi aziendali durante un test di sicurezza
Gemini ha violato sistemi aziendali reali durante un test Irregular: un nome fittizio puntava a domini veri, con password indovinate e credenziali esposte.
Click2Shell trasforma l’accesso all’area amministrativa di WordPress nell’installazione forzata di un tema
Click2Shell sfrutta WordPress per forzare installazione temi via admin: da CVSS 7,1 a RCE 9,6 con tema vulnerabile. Patch in WordPress 7.1.1.
WaterPlum trasforma i falsi colloqui di lavoro in una porta d’accesso al furto di criptovalute e alle intrusioni aziendali
WaterPlum: falsi colloqui di lavoro nordcoreani infettano 30.000 dispositivi, rubano 10,5M$ in crypto e minacciano le aziende.
Quattro exploit pubblici per il kernel Linux mettono a rischio di accesso root locale gli host senza patch
Quattro exploit pubblici per il kernel Linux permettono escalation a root locale: CVE, bug di rete coinvolti e perché aggiornare subito.
L’operazione RapidRust trasforma i repository GitHub privati in un canale di controllo per lo spionaggio
Transparent Tribe usa il backdoor Rust RUSTYSHADE e repository GitHub privati per spiare enti governativi in India e Afghanistan e rubare file.
Un exploit HEIF assistito dall’AI ha aperto una breccia nell’ambiente di sviluppo di OpenAI
Ricercatori Hacktron con Claude hanno sfruttato una falla HEIF di Discourse per violare il forum OpenAI e accedere a account e GitHub interno.