Onderzoekers melden een implantaat in Trezor hardware wallet, LLMJacking-aanvallen veroorzaken meer dan $1 miljoen schade en SAP-kwetsbaarheden worden binnen dagen geëxploiteerd.
Beveiligingsonderzoekers hebben een implantaat gevonden in een Trezor Safe 5 hardware wallet, waarmee aanvallers mogelijk toegang kunnen krijgen tot de cryptografische sleutels. Dit incident onderstreept de risico’s van fysieke compromittering van beveiligde hardware.
Anthropic heeft voor Claude Enterprise nieuwe beveiligings- en beheermogelijkheden geïntroduceerd. Deze omvatten een beveiligingscentrum in bèta dat de configuratie controleert op aanbevolen instellingen, en functies die prompts en tool-aanroepen kunnen doorsturen naar bestaande data loss prevention- en beveiligingssystemen binnen organisaties.
Push Security rapporteert een phishingcampagne waarbij nepregistratiepagina’s voor evenementen van OpenAI, SpaceX en Anthropic worden gebruikt om medewerkers te verleiden in te loggen met hun zakelijke accounts. De campagne maakt gebruik van device code phishing via het Kali365-platform en wisselt regelmatig domeinen om detectie te voorkomen.
Chainalysis heeft zijn eerder gemelde datalek uitgebreid. Op 2 november werd ontdekt dat naast niet-gevoelige gegevens ook namen, gebruikersnamen, gehashte wachtwoorden en actieve tokens van alle gebruikers waren blootgesteld. Als reactie zijn diverse producten offline gehaald, waaronder de KYT-transactie monitoring service, en worden getroffen klanten geïnformeerd over mogelijke ongeautoriseerde toegang, aldus de uitgebreide melding.
Google doneert twee open source projecten, Agent Substrate en gVisor, aan de Cloud Native Computing Foundation (CNCF). Agent Substrate is een orkestratielaag voor het beheren van geïsoleerde AI-agent sessies op Kubernetes, terwijl gVisor systeemoproepen in gebruikersruimte afhandelt om de hostkernel te beschermen tegen onbetrouwbare AI-code. Deze stap moet een neutrale basis bieden voor AI-agent infrastructuur op Kubernetes-clusters.
Onderzoekers van Era hebben het Chinese aanvalskader Greeter beschreven, dat Flowise honeypots bestookte met duizenden chatberichten met alleen het woord “hello”. Tegelijkertijd werd een oude code-injectie kwetsbaarheid (CVE-2024-58351) misbruikt om opdrachten uit te voeren. De aanval richtte zich op het in kaart brengen van hosts, het opvragen van cloud metadata, het zoeken naar SSH-sleutels en het testen van payload-uitvoering vanuit het geheugen. Van de 4.372 online Flowise-instanties waren er 703 zonder authenticatie en 46 met dezelfde kwetsbare configuratie als de honeypots, volgens het onderzoek.
Mandiant heeft meerdere gevallen van LLMJacking onderzocht, waarbij aanvallers gecompromitteerde enterprise AI-toegang misbruiken om ondergrondse diensten te exploiteren en zo meer dan een miljoen dollar aan schade veroorzaken. Deze vorm van misbruik benadrukt de groeiende dreiging rond AI-omgevingen binnen organisaties, zoals nader toegelicht in een recent rapport.
