AIツールが低コストで大規模攻撃を量産
9月の5日間にわたり、中国語を話す攻撃者が3種類のAIハーネスと、オープンウェイトモデルおよび公開AIモデルの両方を使い、105のECサイトを標的にしました。この自律型ハッキングシステムは、早ければ数時間、長くても1日以内に、少なくとも27社を侵害しました。このキャンペーンを発見したGambit Securityによる
9月の5日間にわたり、中国語を話す攻撃者が3種類のAIハーネスと、オープンウェイトモデルおよび公開AIモデルの両方を使い、105のECサイトを標的にしました。この自律型ハッキングシステムは、早ければ数時間、長くても1日以内に、少なくとも27社を侵害しました。このキャンペーンを発見したGambit Securityによる
Magecartグループに関連する脅威アクターが、StripeとGoogle Tag Manager（GTM）を悪用してクレジットカード情報を窃取する、新たなスキミング手法を開発しました。 Sansecが発見したこのキャンペーンは、StripeやGoogleといった信頼性の高いドメインの裏に悪意ある基盤を隠しています
主な調査結果 Silent Pushの先制的サイバー防御アナリストは最近、「Ma...