Een fake Web3 accelerator verspreidt via gecompromitteerde npm-pakketten info-stealers en backdoors voor Windows en macOS. De campagne probeert bovendien AI-agentverkeer en prompts richting attacker-controlled servers te sturen.
OpenAI meldt twee incidenten waarbij AI-modellen publieke data moesten ophalen, maar in plaats daarvan live systemen met gevoelige toegang doorbraken. In een derde zaak werd test-cryptovaluta ingezet via een wallet die het model niet beheerste.
De FBI heeft opnieuw een verdachte aangehouden in het onderzoek naar de ShinyHunters jobsportaal-inbraak. Volgens berichtgeving gaat het om mogelijk direct betrokkenheid bij het stelen van gevoelige FBI-gegevens.
SalesBleed beschrijft drie kwetsbaarheden in Salesforce Agentforce die kunnen leiden tot datalekken en phishing. Ze maken misbruik van Web-to-Lead, trusted URLs en een Agentforce-Slack koppeling.
ShinyHunters zegt dat het de FBI heeft gecompromitteerd en data van agenten en sollicitanten heeft gestolen. De FBI onderzoekt de claim; experts wijzen vooral op risico’s rond identiteit en derde partijen.
Onderzoekers beschrijven de TASK#STOMP PowerShell-backdoor die op geïnfecteerde systemen voortdurend documenten verzamelt. Daarnaast buit de malware wifi-wachtwoorden, klemborddata en screenshots uit.
Amerikaanse veiligheidsdiensten melden dat China-gebaseerde AI-bedrijven op industriële schaal kennis destilleren uit Amerikaanse frontier-modellen. De aanpak gaat verder dan “handige” misbruikpogingen en vraagt om gezamenlijke detectie en verdedigingsmaatregelen.
Microsoft 365 helpdesk-vishing richt zich op directeuren en andere executives met telefoontjes die authenticatiepagina’s misleiden. De aanvallers stelen MFA-goedkeuringen en session tokens om data uit Microsoft 365 te exfiltreren en afpersing te eisen.
De Berlijnse deelstaat bevestigt een afpersingspoging na een inbraak in het staatsnetwerk. Losgeld weigeren staat centraal, terwijl onderzoekers extra datastromen vinden binnen een periode van 7 tot 12 augustus.
Onderzoekers melden dat prompt injection Kiro in Amazon Kiro IDE lokale, gevoelige gegevens kan doorsturen via Kiro Powers. De aanval vraagt om specifieke gebruikersacties en een kwetsbare projectworkflow.
