3 publicações marcadas com esta tag.
Pesquisadores identificaram uma campanha de acesso inicial, batizada CyberXero, voltada a sites WordPress, plataformas de e-commerce e entidades de infraestrutura crítica na Ucrânia. O grupo combinou ferramentas ofensivas comuns, como Cobalt Strike, com uma camada de orquestração baseada no Claude Code da Anthropic, resultando no roubo de mais de 628 mil registros de cidadãos ucranianos.
Fonte ↗Um framework agentic baseado em LLM analisou estática e dinamicamente os 300 plugins mais instalados do WordPress -- 75% de todas as instalações ativas do ecossistema -- em busca de arquivos de log inseguros que podem vazar credenciais e dados pessoais. Dos 81 achados reportados pelo agente, 79 foram confirmados manualmente em 62 plugins distintos, e os pesquisadores constatam que proteções em múltiplas camadas nem sempre estão presentes.
Fonte ↗Um ator solo identificado como "bandcampro" usou a ferramenta open-source Gemini CLI, do Google, como agente principal de hacking, consultor técnico e interface de operação de um pequeno botnet. Análise de 200 sessões de log pela Trend Micro mostra a IA respondendo por cerca de 89% do texto produzido durante as operações, contra 11% do operador humano. O incidente comprometeu oito computadores de uma clínica odontológica nos EUA, com acesso ao banco de dados OpenDental.
Fonte ↗