XMASKNEWS
Aktualizacja:
Cisco TalosEN→PLAI

Analiza AI: Modelowe priorytetyzowanie ofiar w infostealerze VOLTA

VOLTA to zaawansowany infostealer, który wykorzystuje modele LLM do profilowania ofiar i automatycznego rankingu ich najcenniejszych zasobów.

VOLTA to nowatorski malware typu infostealer, który wykracza poza standardową kradzież danych. Po przejęciu haseł, sesji, portfeli kryptowalutowych i tokenów, narzędzie buduje ustrukturyzowany pakiet dowodów na temat ofiary. Wykorzystuje on modele językowe (LLM) poprzez API OpenRouter, aby pełnić rolę analityka wywiadu, który ocenia wartość rynkową skradzionych zasobów oraz poziom bezpieczeństwa użytkownika.

Źródło: Cisco Talos
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu Cisco Talos. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Złośliwy link do udostępnionego czatu ChatGPT mógł uruchamiać kod atakującego i czytać prywatne rozmowy

Badacze z Parameter odkryli lukę w ChatGPT, która pozwalała na przejęcie sesji użytkownika poprzez zwykły link do udostępnionego czatu. Atak umożliwiał odczyt prywatnych konwersacji.

Czego się uczymy
  • Zrozumienie ryzyka funkcji Preview: udostępnione linki do czatów mogą zawierać kod uruchamiany w kontekście zalogowanej sesji użytkownika.
  • Mechanizm ataku Cross-Frame: brak weryfikacji pochodzenia wiadomości między ramkami (postMessage) może prowadzić do wstrzyknięcia HTML do głównej domeny.
AI
noteEN→PL

Gemini 4 Carbon: Moje przemyślenia na temat zaskakującej, 88,2-procentowej skuteczności w wykrywaniu podatności

Google zaprezentowało nowy model AI, Gemini 4 Carbon, wyspecjalizowany w cyberbezpieczeństwie. Model wykazuje wysoką skuteczność w wykrywaniu i naprawianiu błędów w kodzie.

Czego się uczymy
  • Wysoka skuteczność w benchmarkach (jak 88,2% w SEC-bench Pro) nie gwarantuje identycznej precyzji w analizie rzeczywistego, złożonego kodu źródłowego.
  • Modele AI wyspecjalizowane w cyberbezpieczeństwie mogą być wykorzystywane zarówno do obrony (wykrywanie i naprawa błędów), jak i do ataków (reprodukcja exploitów).
AI