VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

sektor: školství× téma: AI× typ: varování× v celém archivu zrušit filtry

4 karet z 4 položek CZ · EN/orig

CyberStrikeAI v praxi: využití AI v reálných útocích na organizace

Tým Kaspersky identifikoval škodlivou kampaň cílící na vzdělávací sektor v Africe a Latinské Americe, která k orchestraci útoků využívala AI. Útočníci nasadili open-source framework CyberStrikeAI, v němž LLM na C2 serveru autonomně plánovala technické kroky a generovala příkazy pro implantát na napadených strojích. Podle výzkumníků jde o jeden z prvních veřejně popsaných případů zapojení jazykových modelů do post-exploitační fáze reálných útoků.

školství RU

tg: varování tg: rozbor tp: malware tp: AI

· Securelist (Kaspersky) · CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Skupina UAT-11985 cílila na tchajwanský výzkum pomocí AI a AitM phishingu

Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.

Google školství US

tg: varování tg: rozbor tp: phishing tp: AI tp: identita tp: špionáž

· Cisco Talos · UAT-11985: AI-assisted event lures delivering real-time Google AitM phishing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Rozbor platformy EvilTokens a zneužití device code flow

Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.

Microsoft finance školství zdravotnictví US

tg: varování tg: vymáhání práva tg: rozbor tp: phishing tp: AI tp: identita

· Microsoft Security Blog · Unmasking EvilTokens: Getting to the root of device code phishing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

SPOJENO PŘES CVE Zranitelnost Linuxového jádra - out-of-bounds zápis

CISA zařadila CVE-2022-0995 do katalogu známých zranitelností. Zranitelnost se týká Linuxového jádra; lhůta na nápravu je stanovena na 9. září 2026.

KEV ✓ EPSS 0.09 CVE-2022-0995 Linux Microsoft veřejná správa školství média US

tg: varování tg: rozbor tp: malware tp: podvod tp: únik dat tp: AI

· zachyceno · CISA KEV · Linux Kernel Out-of-Bounds Write Vulnerability (CVE-2022-0995) · Cisco Talos · UAT-10147: Chinese-speaking adversary integrates agentic AI into post-compromise operations

Shrnutí generováno strojově za 0,0023 USD