Waarom topteams prioriteit geven aan code-to-cloud toewijzing in onze 2025 AppSec
Stel je dit voor: je team rolt wat nieuwe code uit, denkend dat alles in orde is. Maar verborgen is daar een kleine fout die …
Cyberbeveiliging
Malicious NX -pakketten in de aanval van ‘S1ngularity’ lekten 2.349 GitHub, Cloud en AI -referenties
De beheerders van het NX-buildsysteem hebben gebruikers gewaarschuwd voor een supply chain-aanval waarmee aanvallers kwaadaardige versies van het populaire NPM-pakket en andere hulpplug-ins met gegevensverzamelingsmogelijkheden …
De vijf clusters van Blind Eagle richten zich op Colombia met behulp van ratten, phishing kunstaas en dynamische DNS -infra
Cybersecurity -onderzoekers hebben vijf verschillende activiteitsclusters ontdekt die gekoppeld zijn aan een aanhoudende dreigingsacteur die bekend staat als Blinde adelaar Tussen mei 2024 en juli …
De 5 gouden regels van veilige AI -adoptie
Werknemers experimenteren met AI met recordsnelheid. Ze zijn e -mails opgesteld, gegevens analyseren en de werkplek transformeren. Het probleem is niet het tempo van AI …
Anthropic verstoort AI-aangedreven cyberaanvallen die diefstal en afpersing over kritieke sectoren automatiseren
Anthropic op woensdag onthulde dat het een verfijnde operatie verstoorde die zijn kunstmatige intelligentie (AI) bewapende Chatbot Claude bewapende om grootschalige diefstal en afpersing van …
Storm-0501 maakt gebruik van Entra ID om Azure-gegevens te exfiltreren en te verwijderen bij hybride cloudaanvallen
De financieel gemotiveerde dreigingsacteur bekend als Storm-0501 is waargenomen om zijn tactieken te verfijnen om gegevensuitwisseling en afpersingsaanvallen uit te voeren op cloudomgevingen. “In tegenstelling …
Iemand heeft eerste AI-aangedreven ransomware gemaakt met behulp van OpenAI’s GPT-OSS: 20B-model
Cybersecurity Company ESET heeft bekendgemaakt dat het een kunstmatige intelligentie (AI) heeft ontdekt-aangedreven ransomware-variant codenaam Promptlock. Geschreven in Golang, gebruikt de nieuw geïdentificeerde stam het …
Shadowsilk raakt 36 overheidsdoelen in Centraal -Azië en APAC met behulp van telegrambots
Een dreigingsactiviteitcluster dat bekend staat als Schaduwen is toegeschreven aan een nieuwe reeks aanvallen op overheidsentiteiten in Centraal-Azië en Azië-Pacific (APAC). Volgens Group-IB zijn bijna …
SalesLoft OAuth Breach via Drift AI Chat Agent legt Salesforce klantgegevens bloot
Een wijdverbreide campagne voor gegevensdiefstal heeft hackers in staat gesteld om het verkoopautomatiseringsplatform te overtreden SalesLoft om oauth te stelen en tokens te vernieuwen die …