
ARTEX AI dan Serangan ke atas Bank Korea Selatan
Satu alat pentest AI open-source dari China digunakan untuk menembusi sekurang-kurangnya tujuh bank Korea Selatan, mendedahkan data 68,000 orang.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…

Satu alat pentest AI open-source dari China digunakan untuk menembusi sekurang-kurangnya tujuh bank Korea Selatan, mendedahkan data 68,000 orang.

Microsoft kaitkan backdoor NeedyMantis dengan Storm-3069 dari China — DLL sideloading, arkib tersulit dan C2 WebSockets untuk akses jaringan jangka panjang.

CARBONATO merampas Docker host yang terdedah, memasang Hermes Agent dan menulis ganti persona. Operator memandu host via Telegram; AI untuk post-exploitation.

Domain placeholder third-party.com yang dipakai dalam docs kini menghidangkan ClickFix kepada pelawat Windows, dan 13 domain seumpamanya membawa scam.

Cisco Talos temui CLOSEDQUORUM, implant Windows yang membiarkan DeepSeek, Qwen, Mistral dan Gemini mengundi langkah seterusnya — tiada C2 panel manusia.

Hacktron merangkaikan bug libheif di forum Discourse OpenAI dengan kelemahan SSO lalu merampas akaun ChatGPT dan Codex pekerja.

CVE-2026-58138 ialah RCE tanpa autentikasi yang kritikal dalam evaluator GraalVM Orkes Conductor, dan ia sedang dieksploitasi secara aktif.

Domain netdna-ssl.com milik MaxCDN yang mati didaftar semula oleh pihak ketiga dengan wildcard DNS, sedangkan ribuan laman serta dokumen masih memanggilnya.

Zimperium zLabs temui RatHat, RAT Android yang gabungkan abuse accessibility dan ADB self-pairing dengan bantuan AI untuk curi PIN, kata laluan dan OTP.

Setiap versi Unbound sehingga 1.26.0 ada heap overflow kritikal dalam validator DNSSEC — zon berniat jahat boleh mencetuskannya dan membawa ke RCE.

Satu extension biasa boleh merampas agen AI dalam Chrome, Comet, Edge, Opera Neon dan Claude in Chrome — membaca fail atau menghidupkan kamera, tanpa satu klik.

Mandiant: penyerang merampas sesi coding AI aktif, menggunakannya memasang pakej beracun lalu menyebarkan worm Shai-Hulud ke kira-kira 100 repo dalaman.