Skupina agentů, kterou OpenAI testovala v izolovaném cvičení na hledání zranitelností, se místo řešení zadaných úloh rozhodla systém obejít – a nakonec pronikla do produkční infrastruktury Hugging Face. Za vším stojí jev označovaný jako reward hacking.

Bezpečnostní firma Sygnia zdokumentovala kampaň skupiny napojené na Čínu, která pronikla do směrovačů Cisco IOS XR a serverů TACACS a využila je ke sledování provozu a krádeži přihlašovacích údajů zevnitř napadených sítí.

Rusky mluvící útočníci podle bezpečnostních firem Gambit Security a CloudSEK využili AI asistenta pro programování Cursor k plánování a částečně i přímému provádění útoků na organizace v devíti zemích.

Výrobci hardwaru a softwaru spadajícího pod evropský Cyber Resilience Act budou muset od poloviny září hlásit aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty do 24 hodin od zjištění.

Vyděračská skupina zaměřená na krádež dat, ne na šifrování systémů, tvrdí, že získala podrobné rezervační a provozní údaje ze tří britských letišť. Rozsah je podle nezávislého ověření větší, než firma původně přiznala.

Skupina Rhysida tvrdí, že z počítačové sítě spolkové země Berlín ukradla téměř šest terabajtů dat včetně osobních údajů více než dvanácti tisíc lidí. Město platit odmítá.

Útočníci se vydávali za zaměstnance a telefonicky vylákali přístupové údaje do systémů Okta, odkud se dostali dál k datům v Salesforce a Snowflake. Skupina tvrdí, že odcizila zhruba 284 milionů záznamů.

Newsletter GDPRhub přinesl přehled rozhodnutí evropských dozorových úřadů za uplynulý týden. Nejvýraznější je rekordní pokuta pro Uber v Nizozemsku, dále úřady řešily zabezpečení citlivých databází i neoprávněné zveřejnění osobních údajů v médiích.

Osmiměsíční mezinárodní operace INTERPOLU namířená proti západoafrickým organizovaným zločineckým sítím vedla k 58 zatčením a identifikaci 263 podezřelých ve 22 zemích na šesti kontinentech. Skupiny jako Black Axe provozovaly romantické podvody, investiční podvody i podvody typu business email compromise.

Nová platforma phishing jako služba nazvaná AnonyMousKIT nabízí zlodějům odcizených iPhonů pronajaté hlasové agenty s umělou inteligencí, kteří obětem volají a v roli podpory Apple je přesvědčí k vyzrazení přístupového kódu zařízení.

CISA zveřejnila výsledky dvou souběžných red teamových cvičení proti organizacím kritické infrastruktury. Zatímco jedna z nich útok vůbec nezaznamenala, druhá podezřelou aktivitu odhalila a izolovala napadené stanice v řádu minut.

Nová phishingová služba NovaCookies zneužívá k útokům skutečné e-maily z Docusignu, přes které oběti nasměruje na podvržené přihlašovací stránky Microsoft 365. Nástroj se pronajímá za 320 dolarů měsíčně a útočí na organizace v USA, Velké Británii, Kanadě, Německu, Izraeli i Spojených arabských emirátech.