Tag: ai
-
SAP NetWeaver Vulnerability Used in Auto-Color Malware Attack on US Firm
Darktrace uncovers the first exploit of a critical SAP NetWeaver vulnerability (CVE-2025-31324) to deploy Auto-Color backdoor malware. Learn how this evasive Linux RAT targets systems for remote code execution and how AI-powered defence thwarts multi-stage attacks. First seen on hackread.com Jump to article: hackread.com/sap-netweaver-vulnerability-auto-color-malware-us-firm/
-
Watchguard warnt vor KI-Krieg – Malware-Flut erreicht neuen Höchststand
First seen on security-insider.de Jump to article: www.security-insider.de/malware-anstieg-q1-2025-watchguard-bericht-a-3f9b043dc970a62b56dd91c2a71971f5/
-
Auto-Color RAT targets SAP NetWeaver bug in an advanced cyberattack
Tags: access, ai, attack, cvss, cyberattack, cybersecurity, detection, dns, flaw, malicious, malware, network, rat, sap, update, vulnerability, zero-trustThe attack stopped in its tracks: Darktrace analysts detected the suspicious ELF download and a flurry of odd DNS and SSL connections to known malicious infrastructure. The British cybersecurity outfit claims its “Autonomous Response” intervened within minutes, restricting the device to its usual, legitimate activities while analysts investigated unusual behavior.Darktrace researchers said the malware stalled…
-
Fighting AI with AI: How Darwinium is reshaping fraud defense
AI agents are showing up in more parts of the customer journey, from product discovery to checkout. And fraudsters are also putting them to work, often with alarming success. … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/07/29/alisdair-faulkner-darwinium-ai-powered-fraud-defense-tools/
-
Why React Didn’t Kill XSS: The New JavaScript Injection Playbook
React conquered XSS? Think again. That’s the reality facing JavaScript developers in 2025, where attackers have quietly evolved their injection techniques to exploit everything from prototype pollution to AI-generated code, bypassing the very frameworks designed to keep applications secure.Full 47-page guide with framework-specific defenses (PDF, free).JavaScript conquered the web, but with First seen on thehackernews.com…
-
Cybersicherheitsausgaben wachsen langsamer
Die Ausgaben steigen weltweit, in Deutschland aber mit leichter Delle. PeopleImages.com Yuri AViele Unternehmen haben bereits realisiert, wie wichtig Investitionen in Cybersicherheit sind und erhöhen dementsprechend ihre Ausgaben soweit es das Budget zulässt.Diese Entwicklung spiegelt sich auch im neuen Forcast von Gartner wider. Wie das Analystenhaus in seinem aktuellen Bericht ‘Forecast: Information Security, Worldwide, 2023-2029,…
-
Private Cloud gewinnt an Bedeutung Studie: Sicherheit, Compliance und KI im Fokus
First seen on security-insider.de Jump to article: www.security-insider.de/cloud-studie-sicherheit-compliance-und-ki-im-fokus-a-64dc89e2052683d095f61b79fbfcb80d/
-
Endpoint-Security: Cyberresilienz als strategischer Imperativ
Unternehmen sind nur so stark wie ihr schwächster Endpunkt: Der 4-Punkte-Plan für effektive Endpoint-Security. Unternehmen sehen sich einem unerbittlichen Ansturm von Cyberbedrohungen ausgesetzt. Sie erleben Angriffe auf breiter Front von Servern über Cloud-Dienste bis hin zu APIs und Endgeräten. Das Arsenal der Cyberkriminellen ist mit hochentwickeltem Phishing und KI-gestützten Exploits bestens ausgestattet. Für… First seen…
-
Nächste Phase des KI-Betrugs: Kombination herkömmlicher Tools mit KI zur Abwehr
First seen on datensicherheit.de Jump to article: www.datensicherheit.de/naechste-phase-ki-betrug-kombination-herkoemmliche-tools-ki-abwehr
-
Corelight Uses Gen AI to Power Smarter Threat Detection
SaaS Enhancements Aim to Boost Network Detection, Response for Small Security Teams. Corelight’s SaaS platform Investigator is designed to bring scalable network detection and response to smaller security teams. CEO Brian Dye says Gen AI workflows and enriched network context help defenders identify threats faster and with greater confidence than ever. First seen on govinfosecurity.com…
-
Researchers flag flaw in Google’s AI coding assistant that allowed for ‘silent’ code exfiltration
The findings are part of a growing list of instances where “agentic” AI software has taken actions that are more akin to a malicious hacker than a helpful AI assistant. First seen on cyberscoop.com Jump to article: cyberscoop.com/google-gemini-cli-prompt-injection-arbitrary-code-execution/
-
Flaw in Gemini CLI AI coding assistant allowed stealthy code execution
A vulnerability in Google’s Gemini CLI allowed attackers to silently execute malicious commands and exfiltrate data from developers’ computers using allowlisted programs. First seen on bleepingcomputer.com Jump to article: www.bleepingcomputer.com/news/security/flaw-in-gemini-cli-ai-coding-assistant-allowed-stealthy-code-execution/
-
From Drones to Dashboards: Apps Accelerate Food Delivery
How AI, Automation and Real-Time Data Are Scaling Global Food Delivery. Global food delivery platforms are becoming orchestration engines powered by AI, automation, drones and real-time data. From hyperpersonalized orders to autonomous bots, tech innovation is transforming how the industry delivers speed, safety and scale. First seen on govinfosecurity.com Jump to article: www.govinfosecurity.com/from-drones-to-dashboards-apps-accelerate-food-delivery-a-29064
-
‘It looks sexy but it’s wrong’ the problem with AI in biology and medicine
The case of the improbably well-endowed rat First seen on theregister.com Jump to article: www.theregister.com/2025/07/27/biomedviz_ai_wrong_problems/
-
Seeing is believing in biomedicine, which isn’t great when AI gets it wrong
‘It looks sexy but it’s wrong’ – like the improbably well-endowed rat First seen on theregister.com Jump to article: www.theregister.com/2025/07/27/biomedviz_ai_wrong_problems/
-
Dropzone AI Gets $37M to Build Out Cyber AI Agent Ecosystem
Startup Targets Next-Gen Security Opportunities Beyond Autonomous SOC Agents. Dropzone AI raised $37 million to scale its flagship AI SOC analyst and build new agentic AI tools for cybersecurity operations. CEO Edward Wu says the funding supports demand surges as enterprises shift toward human-augmenting AI to handle alert fatigue and security tool sprawl. First seen…
-
OpenAI could rival Google Shopping with ChatGPT Shop
AI companies like OpenAI and Perplexity like to be the “everything company,” and OpenAI’s latest ChatGPT feature, “Shopping,” makes that obvious. First seen on bleepingcomputer.com Jump to article: www.bleepingcomputer.com/news/artificial-intelligence/openai-could-rival-google-shopping-with-chatgpt-shop/
-
LameHug Erste dokumentierte KI-Malware
Mit wurde erstmals eine Schadsoftware entdeckt, die ein Large-Language-Model (LLM) aktiv zur Laufzeit verwendet, um Systemkommandos in Echtzeit zu erzeugen. Die Kampagne wird mit hoher Wahrscheinlichkeit der russischen APT-Gruppe Fancy Bear (APT28) zugeordnet. Der Vorfall markiert einen Wendepunkt in der Entwicklung adaptiver Malware und zeigt das disruptive Potenzial von generativer KI in der […] First…
-
LLM Honeypots Deceive Hackers into Exposing Attack Methods
Tags: ai, attack, cyber, cybercrime, cybersecurity, hacker, intelligence, LLM, strategy, technology, threatCybersecurity researchers have successfully deployed artificial intelligence-powered honeypots to trick cybercriminals into revealing their attack strategies, demonstrating a promising new approach to threat intelligence gathering. The innovative technique uses large language models (LLMs) to create convincing fake systems that lure hackers into exposing their methods and infrastructure. Revolutionary Deception Technology The breakthrough involves Beelzebub, a…
-
How to Spot Malicious AI Agents Before They Strike
The rise of agentic AI means the battle of the machines is just beginning. To win, we’ll need our own agents, human and machine, working together. First seen on darkreading.com Jump to article: www.darkreading.com/vulnerabilities-threats/spot-malicious-ai-agents-strike
-
Cyberresilienz als strategischer Imperativ
Unternehmen sind nur so stark wie ihr schwächster Endpunkt: Ein 4-Punkte-Plan für effektive Endpoint-Security. Unternehmen sehen sich einem unerbittlichen Ansturm von Cyber-Bedrohungen ausgesetzt. Sie erleben Angriffe auf breiter Front von Servern über Cloud-Dienste bis hin zu APIs und Endgeräten. Das Arsenal der Cyber-Kriminellen ist mit hochentwickeltem Phishing und KI-gestützten Exploits bestens ausgestattet. Für Unternehmen […]…
-
Chinese ‘Fire Ant’ spies start to bite unpatched VMware instances
Tunnelling allowed lateral movement: Once inside, Fire Ant bypassed network segmentation by exploiting CVE-2022-1388 in F5 BIG-IP devices. This allowed them to deploy encrypted tunnels such as Neo-reGeorg web shells to reach isolated environments, even leveraging IPv6 to evade IPv4 filters.”The threat actor demonstrated a deep understanding of the target environment’s network architecture and policies,…
-
Chinese ‘Fire Ant’ spies start to bite unpatched VMware instances
Tunnelling allowed lateral movement: Once inside, Fire Ant bypassed network segmentation by exploiting CVE-2022-1388 in F5 BIG-IP devices. This allowed them to deploy encrypted tunnels such as Neo-reGeorg web shells to reach isolated environments, even leveraging IPv6 to evade IPv4 filters.”The threat actor demonstrated a deep understanding of the target environment’s network architecture and policies,…
-
Entwickler-Tool von Amazon verseucht
Tags: access, ai, cloud, cyberattack, cybersecurity, github, governance, hacker, injection, monitoring, open-source, risk, supply-chain, tool, update, vulnerabilityAuch die leistungsstärksten KI-Tools sind kontraproduktiv, wenn sie nicht richtig abgesichert sind. Einem Hacker ist es gelungen, zerstörerische Systembefehle in die Visual-Studio-Code-Extension einzuschleusen, die für den Zugriff auf Amazons KI-gestützten Programmierassistenten Q verwendet wird. Der Angreifer konnte das Entwickler-Tool (mit mehr als 950.000 Installationen) über ein nicht-verifiziertes GitHub-Konto verseuchen: Er reichte Ende Juni 2025 einen…
-
Schatten KI: Unternehmen brauchen einen systematischen Umgang mit künstlicher Intelligenz
Schatten KI ist ein Symptom und nicht das Problem selbst. Die meisten Nutzer verwenden KI-Tools, weil sie einen echten Mehrwert darin sehen: Sie sparen Zeit, werden produktiver und erzielen bessere Ergebnisse. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/schatten-ki-unternehmen-brauchen-einen-systematischen-umgang-mit-kuenstlicher-intelligenz/a41514/
-
Was erwartet uns in der nächsten Phase des KI-Betrugs?
Mit der KI befinden wir uns an einem interessanten Wendepunkt, an dem neue Möglichkeiten Gestalt annehmen: Lebensrettende Fortschritte im Gesundheitswesen und im Transportwesen sowie die Nachbildung von Persönlichkeiten des öffentlichen Lebens, wie der verstorbenen Suzanne Somers, sind keine Science-Fiction mehr. Gleichzeitig waren die Sicherheitsbedenken in Bezug auf KI noch nie so groß wie heute. Es…
-
Wie KI zur größten Cyberbedrohung wird
Von Michael Kleist, Area Vice President CEE bei CyberArk Das aktuelle »Bundeslagebild Cybercrime 2024« des Bundeskriminalamts hat es nochmal bestätigt: Die Gefährdungslage durch Cyberkriminalität bleibt in Deutschland unverändert hoch, teilweise ist sogar von steigenden Gefahren auszugehen [1]. Ein Grund dafür ist die zunehmende KI-Nutzung durch Angreifer. Auch das Lagebild kommt zum Schluss, dass KI verstärkt……
-
KI-Training bei Meta: Umfrage der Verbraucherzentrale NRW gestartet
First seen on datensicherheit.de Jump to article: www.datensicherheit.de/ki-training-meta-umfrage-verbraucherzentrale-nrw