Onderzoekers zagen hoe affiliates van ransomwaregroepen een AI-gedreven intrusie-ecosysteem inzetten. Phantom gebruikt een mens-in-de-loop aanpak, aangepaste tooling en misbruik van edge- en remote-access systemen.
De OpenCode MCP-kwetsbaarheid kan tijdens het aanmelden leiden tot het uitvoeren van code op Windows en WSL. Upgrade naar OpenCode 1.18.33 en controleer welke MCP-servers je hebt toegevoegd.
Bij de OpenCode Console-breuk vermoedt een aanvaller toegang tot legacy-systemen, met mogelijk blootstelling van bij Console opgeslagen AI API-keys. OpenCode vraagt getroffen gebruikers hun provider-keys te revoken en te vervangen.
