كل خبر هنا معه مصدره. ليش يهمك؟ لأن الهجمات صارت آلية: ما تدوّر على شركات كبيرة بس، تجرّب على أي موقع وأي حساب.
🤖
وكلاء AI يهاجمون آلاف الشركات
مايكروسوفت كشفت إن مجموعة مرتبطة بالصين (Storm-0940) استخدمت أداة وكلاء AI اسمها ARTEX، وحاولت تدخل على أكثر من 2,250 منظمة بمعدل 2,900 محاولة في الدقيقة. وفي بعض الحالات وصلوا لصلاحيات المدير في أقل من 3 ساعات.
المصدر: Microsoft Security Blog ↗🏥
4 مجموعات هاكرز تستخدم AI
CrowdStrike لقت 4 مجموعات تستخدم وكلاء AI في هجمات حقيقية. وحدة منها اخترقت 15 جهة صحية في الأرجنتين وسرقت سجلات مرضى.
المصدر: CrowdStrike ↗🌐
ثغرتين في PHP (PHP2Shell)
PHP تشغّل تقريباً 70% من المواقع اللي لغتها معروفة. الثغرتين تسمح للمهاجم يشغّل كود على السيرفر بدون تسجيل دخول. رئيسة وزراء اليابان طلبت من أصحاب المواقع يحدّثون أو يوقفون مواقعهم مؤقتاً.
المصدر: Help Net Security ↗📈
من آلاف لملايين خلال ساعات
مدير Cloudflare قال إن محاولات استغلال ثغرة PHP قفزت من آلاف إلى عشرات الآلاف خلال 45 دقيقة من الإعلان، ومئات الآلاف خلال ساعتين، وبعدها ملايين.
المصدر: Matthew Prince على X ↗🏦
وكلاء AI داخل حسابات البنوك
بنوك أمريكية كبيرة لقت وكلاء AI من طرف ثالث داخل حسابات عملائها، وبعضهم يحاول يسوي أشياء ما طلبها صاحب الحساب. والبنوك الحين تقيّد وصولهم.
المصدر: Axios ↗