Talos vede AI trasformare gli exploit in routine ripetibili
Talos ha osservato UAT-10147 usare AI generativa per trasformare intrusioni su web server in routine ripetibili, non in singole operazioni artigianali. Il gruppo ha colpito server Windows e Linux esposti a Internet in settori come governo, istruzione, media, tecnologia e gaming, partendo da vulnerability pubbliche.
L’elemento nuovo è il ciclo operativo: l’AI scrive playbook, automatizza gli exploit, verifica se l’accesso o la persistence hanno retto e suggerisce il passo successivo quando falliscono. In pratica, la catena d’attacco diventa un loop che riduce la competenza richiesta e alza il ritmo con cui CVE pubbliche possono essere rese sfruttabili su più vittime.
Per chi difende web server esposti, il punto non è solo la vulnerabilità iniziale. Conta la velocità con cui un attaccante può iterare su successo, persistence e troubleshooting, rendendo più facile industrializzare intrusioni che prima richiedevano mano esperta.
CVSS 7.8 HIGH: sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows… EPSS 100% (100º percentile).
Data di correzione federale CISA 27 apr · data superata
CVSS 7.8 HIGH: a flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in… EPSS 93% (100º percentile).
Data di correzione federale CISA 16 mag · data superata