poslední zpráva
SPOJENO AI
Útočníci zneužívají autonomní AI penetrační framework ARTEX
Bezpečnostní experti zaznamenali zneužívání open-source autonomního AI penetračního frameworku ARTEX různými útočníky, včetně státem podporované čínské skupiny Storm-0940 i finančně motivovaných kyberzločinců. Nástroj umožňuje automatizovat fáze útoku od průzkumu po eskalaci privilegií a dosahovat cílů v řádu minut.
ConnectWise veřejná správa telekomunikace výroba a průmysl finance obrana energetika US
Jak se o tom psalo 5
-
· BleepingComputer US
Čínští hackeři použili framework ARTEX AI k útokům na 200 organizací
Podle zprávy zneužili čínští hackeři open-source multiagentní AI penetrační framework ARTEX k automatizovaným útokům na více než 200 organizací ve 14 zemích.
originál: Chinese hackers use ARTEX AI in automated attacks against 200 orgs
-
· Mandiant / Google TI US
Útočníci nasazují agentní útočné rámce jako ARTEX
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
originál: ARTEX and Friends: Enter Agentic Offensive Frameworks
-
· zachyceno · CrowdStrike US
Skupina VAPOR PANDA využívá nástroj ARTEX s podporou AI ke špionáži
Podle společnosti CrowdStrike využívá aktér VAPOR PANDA nástroj ARTEX řízený umělou inteligencí k rozšíření své globální špionážní kampaně.
originál: VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign
-
· BleepingComputer US
Bývalý pentester použil nástroj ARTEX AI ke krádeži 8,2 milionu záznamů
Jihokorejská policie identifikovala sedm podezřelých spojených s kyberkriminální operací, která napadla více než 90 organizací v zemi. Podle vyšetřovatelů byl při většině útoků zneužit penetrační framework ARTEX AI.
originál: Former pentester used ARTEX AI to steal 8.2 million data records
-
· Microsoft Security Blog US
Útočníci použili agentní AI nástroj ARTEX k útokům na dodavatelský řetězec
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
originál: AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0039 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0074 USD.