Recente incidenten laten zien hoe aanvallers AI inzetten én combineren met supply chain en botnets. In dit overzicht lees je de belangrijkste ontwikkelingen rond bankaanvallen, PoeLLM en GitHub-campagnes.
Onderzoekers meldden een gerichte campagne tegen Zuid-Koreaanse financiële instellingen waarbij de open-source ARTEX AI pentesting tool werd misbruikt. Door open directories in Hong Kong leken onder meer sessiegeschiedenis en configuratiebestanden te zijn blootgelegd.
De FortiBleed Fortinet aanval is nog steeds gaande. Aanvallers blokkeren organisaties door wachtwoorden aan te passen of accounts te verwijderen, naast credential harvesting.
FortiBleed is een grootschalige misbruikcampagne waarbij aanvallers toegang proberen te krijgen tot Fortinet FortiGate en SSL-VPN. Mogelijk zijn 30.000 tot meer dan 70.000 systemen getroffen.
Deze ThreatsDay-samenvatting laat zien hoe AI-gebaseerd misbruik en sociale engineering steeds vaker worden gekoppeld aan concrete inbraakpaden. Van Chrome-kwetsbaarheden tot DNS-hijacking en credential stuffing: dit zijn de belangrijkste lessen van de week.
