FortiCNAPP analyzoval incident typu 'LLMjacking' v prostředí AWS, při kterém došlo k úniku administrátorského klíče. Útočník tyto uniklé přihlašovací údaje využil k neoprávněnému přístupu ke službě Amazon Bedrock.
Amazon US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle analýzy společnosti Malwarebytes přizpůsobují podvodníci své taktiky konkrétním platformám, na kterých mají největší šanci na úspěch. Zpráva uvádí, že nejčastěji zneužívanou osobností je MrBeast a mezi nejvíce napodobované značky patří Google, Microsoft a Apple. Roste také počet podvodů zaměřených na herní komunity kolem platforem Roblox a Steam.
Google Microsoft Apple Amazon US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Zdroj uvádí, že byl objeven CVE-2026-78379 umožňující obejití souhlasu operátora v nástroji python_repl balíčku Amazon Strands Agents Tools. Útočník by podle zdroje mohl vykonat libovolný kód Pythonu na hostiteli agenta prostřednictvím speciálně připraveného promptu, který přeposílá parametr non_interactive_mode skrze nástroj batch.
EPSS 0.00 CVSS 9.2 CVE-2026-78379 Amazon FI
Shrnutí generováno strojově za 0,0028 USD
Zdroj upozorňuje, že bezpečnostní týmy se stávají závislými na cloudových AI modelech s přísnými bezpečnostními omezením, která brání legitimní analýze hrozeb, zatímco útočníci používají neomezené modely bez penalizace. Vydavatel doporučuje, aby organizace zajistily operační svrchovanost – kontrolu nad vlastními AI nástroji – prostřednictvím privátní infrastruktury, pronajatých služeb bez dodatečných filtrů, hybridních řešení nebo kolektivního sdílení infrastruktury.
OpenAI Anthropic Amazon Microsoft US
Shrnutí generováno strojově za 0,0046 USD
Zdroj uvádí, že více než 9 300 klíčů pro přístup k Amazon Web Services, která byla veřejně odhalena v letech 2022 až 2026, zůstávají aktivní a funkční.
Amazon US
Shrnutí generováno strojově za 0,0023 USD
Podle zdroje Twitch umožňuje Amazonu používat obsah platformy k trénování generativních modelů AI s touto volbou nastavený na zapnuto ve výchozím stavu. Holandský Úřad na ochranu osobních údajů (AP) doporučuje uživatelům Twitche se z tohoto sdílení odhlásit, neboť údaje jako obličej, hlas a jméno streamujícího, stejně jako textové zprávy uživatelů, se stanou součástí trénovacích dat Amazonu a nelze je později odstranit.
Shrnutí generováno strojově za 0,0035 USD
Podle zdroje existuje zranitelnost v Amazon Smart Plug umožňující útočníkům v místní síti neoprávněně získat citlivé informace bez potřeby autentizace. Zdroj přiřadil zranitelnosti skóre CVSS 4,3.
CVSS 4.3 Amazon US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že chyba v procesu OTA aktualizací Amazon Smart Plug umožňuje útočníkům v místní síti obejít ověřování certifikátů bez nutnosti autentizace. Zranitelnosti byla přiřazena hodnota CVSS 6.8.
CVSS 6.8 Amazon US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že zranitelnost v procesu OTA aktualizace chytrého zásuvky Amazon umožňuje útočníkům z přilehlé sítě provést vzdálené spuštění kódu bez nutnosti autentizace. Zdroj přiřadil CVSS skóre 7,5.
CVSS 7.5 Amazon US
Shrnutí generováno strojově za 0,0022 USD