ハッカーがARTEX AIツールとエクスプロイトファイルを公開サーバーに放置、研究者が確認
ARTEXのAIハッキングツール、エクスプロイトファイル、オペレーターのデータを公開したままのサーバーが見つかりました。この発見は、自動化されたセキュリティフレームワークを使う攻撃者が自らのインフラを無防備にしてしまう場合があることを示しており、防御側にとって攻撃者の活動を知る貴重な手がかりとなります。 Censys
タグ: オープンディレクトリ
AI搭載の「ARTEX」を悪用した攻撃キャンペーン、韓国の金融機関を標的にデータを窃取
正体不明の攻撃者が、AI搭載のオープンソースペネトレーションテストツール「ARTEX」を使い、韓国の金融機関を狙うキャンペーンを展開していました。 CrowdStrike Intelligenceは、データ窃取につながった侵入に関連する攻撃者管理下のインフラを特定しました。10月7日付の同社レポートによると、この活動
公開されたオープンディレクトリからSNOWLIGHTマルウェアキャンペーンが発覚
大規模かつ世界的に連携したハッキングキャンペーンの実行者たちは、致命的な運用セキュリティ上のミスを犯しました。攻撃の準備・実行に使用していた中央集権型サーバーのディレクトリを、うっかり完全に公開状態のまま放置してしまったのです。その結果、SOCRadarの研究者たちは、包括的な標的リストや高度なエ
露出したmDNSトラフィックにより、Moltbot運用者がコントロールパネルを漏えい
自律エージェントのオーケストレーション向けオープンソースフレームワークであるMo...