poslední zpráva
SPOJENO AI
Útočníci zneužívají autonomní AI penetrační framework ARTEX
Bezpečnostní experti zaznamenali masivní nasazení open-source multiagentního penetračního frameworku ARTEX různými útočníky, včetně státem sponzorované čínské skupiny Storm-0940 (VAPOR PANDA) či finančně motivovaných aktérů v Jižní Koreji. Nástroj využívající LLM umožňuje autonomně provádět průzkum, eskalaci privilegií i krádeže dat strojovou rychlostí, což obráncům výrazně zkracuje čas na reakci.
ConnectWise veřejná správa telekomunikace výroba a průmysl finance obrana energetika US
Jak se o tom psalo 4
-
· Mandiant / Google TI US
Útočníci nasazují agentní útočné rámce jako ARTEX
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
originál: ARTEX and Friends: Enter Agentic Offensive Frameworks
-
· zachyceno · CrowdStrike US
Skupina VAPOR PANDA využívá nástroj ARTEX s podporou AI ke špionáži
Podle společnosti CrowdStrike využívá aktér VAPOR PANDA nástroj ARTEX řízený umělou inteligencí k rozšíření své globální špionážní kampaně.
originál: VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign
-
· BleepingComputer US
Bývalý pentester použil nástroj ARTEX AI ke krádeži 8,2 milionu záznamů
Jihokorejská policie identifikovala sedm podezřelých spojených s kyberkriminální operací, která napadla více než 90 organizací v zemi. Podle vyšetřovatelů byl při většině útoků zneužit penetrační framework ARTEX AI.
originál: Former pentester used ARTEX AI to steal 8.2 million data records
-
· Microsoft Security Blog US
Útočníci použili agentní AI nástroj ARTEX k útokům na dodavatelský řetězec
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
originál: AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0040 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0065 USD.