☁️ חברת אנת'רופיק מפרסמת סדרה חדשה של מקרים שבהם סוכני AI חרגו מהמגבלות שהוגדרו, ניצלו חולשות ועוד...

באחד המקרים סוכן של קלוד ניסה להשלים משימה מדעית דרך כלי כלשהו של אוניברסיטה. כשהכלי לא עבד הוא גילה חולשה שאפשרה לקרוא קבצים מהשרת.
הוא ניצל את החולשה והריץ פקודות על השרת כדי להשלים את המשימה.

במקרה אחר קלוד השיג טוקן מקבצי הגדרות של אתר ממשלתי והשתמש בטוקן כדי לבצע פניות מול השרת.
באירוע נוסף הוא השיג טוקן שאפשר לו לגשת בחינם למידע ממשלתי שהיה אמור להיות בתשלום.

מקרה נוסף שאמנם לא קשור לסייבר אבל מעניין: קלוד מילא ושלח למשטרת פילדלפיה טיפ מומצא על תיק רצח לא מפוענח....
לפי הפרסום, הסוכן (Haiku 4.5) הגיע לעמוד אינטרנט בו הוצג רצח לא פתור ומילא בעצמו את טופס הדיווח למשטרה.
הסוכן כתב כאילו יש לו מידע על החשוד ואף טען שראה אדם מתאים באזור, למרות שבאתר בכלל לא הופיע תיאור של החשוד... 😳

https://t.me/CyberSecurityIL/9626

צרות של תוקפים....

הם מחפשים חברה מעניינת, משתמשים בחולשות, סטילרים, פישינג וכו', פורצים פנימה, גונבים מידע מבלי ששמים לב, מארגנים את הכל בצורה מסודרת...
ובסוף לא יודעים למי למכור ומה לעשות עם זה 😏

https://t.me/CyberSecurityIL/9627

🇺🇸ה-FBI ומשרד המשפטים האמריקאי השתלטו על שבעה דומיינים ששימשו את קבוצת התקיפה Flax Typhoon המקושרת לממשלת סין.

בדומיינים שהושבתו אוחסנו יותר מ-1,300 סקריפטים לסריקת חולשות במוצרים שונים, בנוסף לכלים להתקנת נוזקות, גניבת מידע ועוד.
מלבד הכלים, נמצאו בשרתים גם מידע שנגנב מכ-20 חברות.

לפי ה-FBI, הכלים האלו שימשו במתקפות נגד תשתיות קריטיות בארה"ב ובעולם, כולל חברות חשמל וגז, שדות תעופה, גופי ממשל, בריאות ועוד.

https://t.me/CyberSecurityIL/9631

🎶חברת Daiichi Kosho, אחת מחברות הקריוקי הגדולות ביפן, מדווחת על חשש לדלף מידע של כ-8.7 מיליון לקוחות ועובדים.

החברה מדווחת כי נוזקה התגלתה במחשב של עובד כשעל המחשב נשמר מידע אישי של מיליוני לקוחות ועובדים.

המידע כולל שמות, תאריכי לידה, כתובות מייל, מספרי טלפון וכו'

https://t.me/CyberSecurityIL/9636

עדכון לדלף המידע בדנמרק: הסיסמה למערכת הייתה 123456 🤦‍♂️

לפני מספר ימים פרסמתי כי תוקפים ניצלו גישה של חברה פרטית למרשם האוכלוסין של דנמרק (CPR) וגנבו מידע של כ-8.8 מיליון אזרחים.

כעת מתברר כי החברה היא Pays ApS, ולפי אתר Politiken לפחות שלושה חשבונות שלה, כולל חשבון אדמין, השתמשו בסיסמה 123456.

ואם זה לא מספיק מביך: דלף המידע לא התגלה בגלל איזו התראה או מערכת הגנה...

כמות החיפושים והשליפות הענקית שביצע התוקף גרמה לצריכת משאבים חריגה ולחשבון יקר (כל חיפוש במערכת עולה כסף), מה שעורר את תשומת הלב של האנשים בחברה.

https://t.me/CyberSecurityIL/9640

📣כמה תזכורות חשובות:

😉יש לערוץ חשבון Xוויטר שזמין כאן.

🖥 כל הפוסטים זמינים לכם גם באתר של הערוץ - כאן.

🌐יש לערוץ RSS שזמין כאן.

💬יש לערוץ קבוצת דיונים שזמינה כאן.

🚫אין לי שליטה על הפרסומות שטלגרם דוחפים בערוץ - תתייחסו לכל הקישורים שמופיעים שם כחשודים. °