Ασφάλεια & ΚανόνεςMicrosoft: ομάδα Storm-0940 αυτοματοποίησε επιθέσεις με AI agents
Σύμφωνα με τη Microsoft, η Storm-0940, που η εταιρεία συνδέει με το κινεζικό κράτος, χρησιμοποίησε το εργαλείο ARTEX για να αυτοματοποιήσει επιθέσεις που στόχευσαν εκατοντάδες οργανισμούς· οι περισσότερες απόπειρες απέτυχαν.
Πηγή αλήθειαςmicrosoft.com/…/storm-0940-uses-artex-a…Στις 21 Οκτωβρίου η Microsoft έγραψε ότι η Storm-0940, ομάδα που κατά την εκτίμησή της συνδέεται με το κινεζικό κράτος, χρησιμοποίησε ήδη από τον Σεπτέμβριο του 2026 το ARTEX, εργαλείο ανοιχτού κώδικα για δοκιμές διείσδυσης με agents (προγράμματα AI που εκτελούν εργασίες μόνα τους). Στόχευσε εκατοντάδες οργανισμούς· τις περισσότερες φορές απέτυχε, αλλά σε αρκετές περιπτώσεις έφτασε σε προνομιακή πρόσβαση στο cloud, και σε περισσότερες από μία από αυτές σε λιγότερο από 3 ώρες. Η Microsoft λέει ότι δεν υπήρξε ευπάθεια στα προϊόντα της. Γιατί έχει σημασία: κατά τη Microsoft, οι agents μπορούν να δουλεύουν μέρα και νύχτα και να δοκιμάζουν πολλούς δρόμους μαζί.
Σχετικά θέματα
LiteLLM: κακόβουλη έκδοση 1.107.0 στο PyPI και στο Docker
Σύμφωνα με τη LiteLLM, η έκδοση 1.107.0 που ανέβηκε στις 21 Οκτωβρίου περιείχε κακόβουλο λογισμικό που κλέβει κωδικούς. Η LiteLLM συστήνει όποιος την εγκατέστησε σε μηχάνημα με πρόσβαση στο internet να θεωρήσει ότι τα δεδομένα διέρρευσαν και να αλλάξει τα κλειδιά και τα μυστικά.
EDPB: πότε ισχύει ο GDPR για όποιον φοράει «έξυπνα» γυαλιά
Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων εξηγεί σε πρώτη δήλωση πότε όποιος καταγράφει με έξυπνα γυαλιά έχει υποχρεώσεις κατά τον GDPR.