ハッカーが数百のAIエージェントでPaperCutサーバーを悪用、Windows認証情報を窃取
ロシア語圏とみられる攻撃者が、数百のAIエージェントを使ってPaperCut NG/MFサーバーを悪用し、Windowsの認証情報を盗み出しました。さらに、社内ネットワークへ再利用可能なアクセス経路も確保しています。 GreyNoiseは、48カ国・395組織に属する少なくとも440のインスタンスが侵害されたことを確
ロシア語圏とみられる攻撃者が、数百のAIエージェントを使ってPaperCut NG/MFサーバーを悪用し、Windowsの認証情報を盗み出しました。さらに、社内ネットワークへ再利用可能なアクセス経路も確保しています。 GreyNoiseは、48カ国・395組織に属する少なくとも440のインスタンスが侵害されたことを確
新たにアップデートされたオープンソースツール「DPAPISnoop」は、WindowsのCREDHISTエントリをオフラインでクラック可能なハッシュ行として抽出できるようになりました。これにより、レッドチーム演習やポストエクスプロイテーション活動において、認証情報を回復する新たな手段が開かれています。 Nettitu