Dimostralo. Non limitarti a dichiararlo.
Contatti e assistenza
EN
Prove it. Don’t just claim it.
Inizia gratis
Categories
Tags
Authors
Teams
Archives
Categories:   All Categories
Suggested keywords
x
Security Talent

14 pacchetti npm infettati da trojan rilasciano la backdoor RedC2 4.0 per Linux con C2 assistito dall’intelligenza artificiale

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

I ricercatori di sicurezza informatica hanno scoperto una serie di pacchetti npm infettati da trojan che si mascherano da utilità funzionanti per la gestione del calendario e delle serie di attività consecutive, ma sono progettati per distribuire di nascosto un implant Linux basato sull’intelligenza artificiale (AI) denominato RedC2 4.0. "Quando il modulo viene caricato, individua il file binario integrato, lo contrassegna come eseguibile e lo avvia come processo in background separato", afferma TrendAI, la divisione di Trend Micro

In sintesi

  • I ricercatori di sicurezza informatica hanno scoperto una serie di pacchetti npm infettati da trojan che si mascherano da utilità funzionanti per il calendario e la registrazione delle attività consecutive, ma sono progettati per distribuire in modo furtivo un impianto Linux basato sull’intelligenza artificiale (AI) denominato RedC2 4.0. "Quando il modulo viene caricato, individua il file binario integrato, lo contrassegna come eseguibile e lo avvia come processo in background separato", afferma TrendAI, il
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security The Hacker News
  82 Visite
0 Commenti
Security Talent

Le competenze in materia di IA nei lavori nel settore della sicurezza informatica raddoppiano, ma le assunzioni di personale junior restano indietro

Cybersecurity team reviewing a regional security update
Regional security update

Assess promptly

The AI Workforce Consortium's report highlights that AI skills are now present in 28.5% of G7 cybersecurity job postings, a substantial increase from 14.2% a year prior.

At a glance

  • The AI Workforce Consortium's report highlights that AI skills are now present in 28.5% of G7 cybersecurity job postings, a substantial increase from 14.2% a year prior.
  • SecurityTalent reviewed the linked official source and preserved its attribution.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security SC Media
  97 Visite
0 Commenti
Security Talent

L'attacco "CoSnitch" ha indotto il copilota a rivelare l'architettura del sistema

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

I ricercatori hanno scoperto una tecnica di "meta-hacking" in grado di manipolare il servizio di intelligenza artificiale affinché riveli le proprie vulnerabilità di sicurezza.

In sintesi

  • I ricercatori hanno scoperto una tecnica di "meta-hacking" in grado di manipolare il servizio di IA affinché riveli le proprie vulnerabilità di sicurezza.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security Dark Reading
  70 Visite
0 Commenti
Security Talent

Il "GhostJacking" mette in luce le lacune nella governance dell'identità degli agenti basati sull'intelligenza artificiale

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Una nuova ricerca mostra come gli aggressori possano utilizzare gli avvisi di sicurezza e gli eventi bloccati per manipolare e dirottare gli agenti di intelligenza artificiale.

In sintesi

  • Una nuova ricerca mostra come gli aggressori possano utilizzare gli avvisi di sicurezza e gli eventi bloccati per manipolare e dirottare gli agenti di intelligenza artificiale.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security Dark Reading
  55 Visite
0 Commenti
Security Talent

È possibile indurre Rovo di Atlassian a inviare dati di Jira e Confluence agli autori degli attacchi

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Istruzioni controllate dall’autore dell’attacco possono indurre l’assistente Rovo di Atlassian a raccogliere dati di Jira o Confluence accessibili a un utente che ha effettuato l’accesso, per poi inviarli a un server esterno. Due aziende specializzate in sicurezza hanno individuato tale comportamento in modo indipendente, seguendo percorsi diversi. Solo uno di questi percorsi è stato confermato come chiuso. PromptArmor, un’azienda specializzata in sicurezza basata sull’intelligenza artificiale, ha nascosto le istruzioni nei contenuti letti da Rovo. Ha affermato che un file caricato era

In sintesi

  • Istruzioni controllate dall’autore dell’attacco possono indurre l’assistente Rovo di Atlassian a raccogliere dati di Jira o Confluence accessibili a un utente che ha effettuato l’accesso, per poi inviarli a un server esterno. Due aziende specializzate in sicurezza hanno individuato tale comportamento in modo indipendente, seguendo percorsi diversi. Solo uno di questi percorsi è stato confermato come chiuso. PromptArmor, un’azienda specializzata in sicurezza basata sull’intelligenza artificiale, ha nascosto le istruzioni nei contenuti letti da Rovo. Ha affermato che un file caricato era
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security The Hacker News
  53 Visite
0 Commenti
Security Talent

Smishing a tema INPS: possibili tentativi di A/B testing

Team di cybersecurity che esamina un aggiornamento regionale
Aggiornamento regionale

Valutare subito

Il CERT-AGID ha individuato nuove campagne di smishing che sfruttano il nome, il logo e le grafiche di INPS per sottrarre ai cittadini dati personali e dati delle carte di pagamento. I siti malevoli si presentano con due vesti grafiche diverse e importi da versare estremamente differenti: un dettaglio che apre a una lettura più articolata del fenomeno rispetto alle campagne già osservate in passato.

In breve

  • Il CERT-AGID ha individuato nuove campagne di smishing che sfruttano il nome, il logo e le grafiche di INPS per sottrarre ai cittadini dati personali e dati delle carte di pagamento. I siti malevoli si presentano con due vesti grafiche diverse e importi da versare estremamente differenti: un dettaglio che apre a una lettura più articolata del fenomeno rispetto alle campagne già osservate in passato.
  • SecurityTalent ha esaminato la fonte ufficiale collegata mantenendone l’attribuzione.
Tag:
Cybersecurity News Ai Emerging Security CERT-AGID
  0 Visite
0 Commenti
Italiano Italiano