poslední zpráva
SPOJENO AI
Útočníci zneužívají open-source framework ARTEX k rychlým automatizovaným útokům
Bezpečnostní výzkumníci zaznamenali masivní zneužívání agentního penetračního frameworku ARTEX státem sponzorovanými i finančně motivovanými útočníky. Nástroj umožňuje automatizovat fáze útoku od průzkumu po eskalaci oprávnění a dosáhnout kompromitace systémů během několika minut až hodin.
WorkOS ConnectWise veřejná správa telekomunikace výroba a průmysl finance obrana energetika US
Jak se o tom psalo 6
-
· BleepingComputer US
WorkOS hlásí únik dat z interní aplikace přes ARTEX AI
Podle oznámení vývojářské platformy WorkOS došlo k bezpečnostnímu incidentu a úniku dat. Útočník získal přístup k obchodním kontaktům a souhrnům komunikace se zákazníky prostřednictvím interní prodejní aplikace.
originál: WorkOS says attacker used ARTEX AI to breach internal sales app
-
· BleepingComputer US
Čínští hackeři použili framework ARTEX AI k útokům na 200 organizací
Podle zprávy zneužili čínští hackeři open-source multiagentní AI penetrační framework ARTEX k automatizovaným útokům na více než 200 organizací ve 14 zemích.
originál: Chinese hackers use ARTEX AI in automated attacks against 200 orgs
-
· Mandiant / Google TI US
Útočníci nasazují agentní útočné rámce jako ARTEX
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
originál: ARTEX and Friends: Enter Agentic Offensive Frameworks
-
· zachyceno · CrowdStrike US
Skupina VAPOR PANDA využívá nástroj ARTEX s podporou AI ke špionáži
Podle společnosti CrowdStrike využívá aktér VAPOR PANDA nástroj ARTEX řízený umělou inteligencí k rozšíření své globální špionážní kampaně.
originál: VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign
-
· BleepingComputer US
Bývalý pentester použil nástroj ARTEX AI ke krádeži 8,2 milionu záznamů
Jihokorejská policie identifikovala sedm podezřelých spojených s kyberkriminální operací, která napadla více než 90 organizací v zemi. Podle vyšetřovatelů byl při většině útoků zneužit penetrační framework ARTEX AI.
originál: Former pentester used ARTEX AI to steal 8.2 million data records
-
· Microsoft Security Blog US
Útočníci použili agentní AI nástroj ARTEX k útokům na dodavatelský řetězec
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
originál: AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0040 USD.
Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0083 USD.