Tygodniowy przegląd cyberzagrożeń ukazuje szerokie spektrum ataków – od błędów w konfiguracji po zaawansowane techniki wykorzystujące sztuczną inteligencję. Wśród najważniejszych tematów znalazły się krytyczne poprawki dla urządzeń Fortinet oraz wykrycie kampanii FortiBleed 2.0, w wyniku której wyciekło ponad 40 tysięcy poufnych danych, w tym rekordów Active Directory.
Analizy wskazują na rosnące wykorzystanie AI przez cyberprzestępców. Odnotowano ataki, w których boty podszywające się pod popularne modele, takie jak ChatGPT czy Claude, skanują internet w poszukiwaniu kluczy API i plików .env. Z drugiej strony, instytucje finansowe, jak Bank of America, ostrzegają klientów przed udostępnianiem danych logowania agentom AI.
Techniczne aspekty tygodnia obejmują również lukę AuthMask w aplikacji Microsoft Authenticator na Androida, która pozwalała na kradzież tokenów uwierzytelniających bez dodatkowych uprawnień. Dodatkowo, wykryto zjawisko domain shadowing, gdzie napastnicy przejmują kontrolę nad DNS instytucji, aby hostować nielegalne treści pod zaufanymi domenami rządowymi i szkolnymi.
