Fireworks AI: LLMjacking en billingdata bloot
Fireworks AI meldt dat een eerdere incidentmelding is uitgebreid. Naast geheime sleutels is nu ook billinginformatie en een deel van modelweights en datasets geraakt bij een beperkte set accounts.
Tag: token diefstal
Microsoft schakelt EvilTokens device-code phishing uit
Microsoft heeft de EvilTokens device-code phishingdienst laten stilleggen. De service werd gekoppeld aan duizenden gecompromitteerde inboxen en gebruikte AI om aanvallen te versnellen.
N0va phishkit: bedreiging voor identiteit en toegang
De N0va phishkit richt zich op organisaties in de VS en Europa met phishing die vertrouwde diensten nabootst. Na inloggen kan de aanvaller tokens misbruiken en SSO-toegang opzetten.