自律型AIエージェントが大規模データ漏洩を主導
かつては熟練した攻撃者の集団全体を必要としていた高度なサイバー攻撃が、今ではわずか数個の簡潔なコマンドと、自律型AIツールによる数時間の実行だけで済むようになっています。Gambit Securityは先ごろ、AIツールがわずか5日間で105件もの個別攻撃を仕掛けたという恐るべきキャンペーンを詳細
タグ: Webスキマー
MagecartハッカーがStripeをマルウェアのC2サーバーに悪用
Magecartグループに関連する脅威アクターが、StripeとGoogle Tag Manager（GTM）を悪用してクレジットカード情報を窃取する、新たなスキミング手法を開発しました。 Sansecが発見したこのキャンペーンは、StripeやGoogleといった信頼性の高いドメインの裏に悪意ある基盤を隠しています
Magecart攻撃：FunnelKitプラグインの重大な脆弱性により、40,000以上のWooCommerceサイトでクレジットカードスキミングが発生
WordPressの電子商取引プラットフォームの運営者が、FunnelKitのF...