Minacce e avversari · Ransomware
L’AI coordina gli affiliati ransomware, ma ogni passaggio resta approvato SOCRadar collega gli affiliati ransomware di INC e The Gentlemen a un’operazione che ha preso di mira circa 62 organizzazioni tramite sistemi edge e di accesso remoto. Un archivio condiviso di vittime, credenziali sottratte e stato delle campagne aiuta più partner a coordinare intrusioni ripetibili.
L’infrastruttura esposta mostra un flusso gestito dall’AI ma approvato da una persona. Se il modello rifiuta una richiesta, l’operatore la riformula come test red team autorizzato e prosegue con lo stesso flusso. SOCRadar riferisce lo sfruttamento attivo di falle in SimpleHelp, FortiClient EMS e cPanel/WHM; altre vulnerabilità risultano preparate o sviluppate, non confermate in uso.
La patch del sistema esposto può chiudere l’accesso iniziale, ma non revoca le credenziali già sottratte né contiene attività arrivate nel dominio. Anche chi non usa questi prodotti resta esposto se gateway VPN o altri apparati perimetrali raggiungibili da Internet offrono un varco verso identità e dati aziendali.
8 fonti · 4 ore fa
CVE in questo aggiornamento
7 CVE
Distribuite tra simplehelp.
2 critiche · 2 alte · 1 medie · 0 basse
7 in CISA KEV · 3 con EPSS sopra 1%
3 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2026-41940 · 9.8 CRITICAL
EPSS più alto: CVE-2026-41940 · 98,5%
Cronologia 23 ott Segnalato da Dark Reading 22 ott Segnalato da The Register Security 21 ott Segnalato da SecurityWeek 24 lug Scadenza federale CISA per CVE-2026-63030 superata21 lug CVE-2026-63030 aggiunto al KEV CISA17 lug Scadenza federale CISA per CVE-2026-15409 superata14 lug CVE-2026-15409 aggiunto al KEV CISA27 mag Scadenza federale CISA per CVE-2026-9082 superata22 mag CVE-2026-9082 aggiunto al KEV CISA11 mag Scadenza federale CISA per CVE-2026-42208 superata8 mag CVE-2026-42208 aggiunto al KEV CISA3 mag Scadenza federale CISA per CVE-2026-41940 superata30 apr CVE-2026-41940 aggiunto al KEV CISA9 apr Scadenza federale CISA per CVE-2026-35616 superata6 apr CVE-2026-35616 aggiunto al KEV CISA6 mar Scadenza federale CISA per CVE-2024-57727 superata13 feb CVE-2024-57727 aggiunto al KEV CISAFonti 23 ott Dark Reading
Trust Is Not What It Seems — And Fraudsters Are Counting on It
Threat actors no longer hack in; they call help desks, impersonate trusted brands, and use AI-powered deepfakes to walk through the front door.
originale 23 ott The Hacker News
Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
Ransomware affiliates used human-approved AI workflows to exploit edge systems, steal data, and target an estimated 62 organizations.
originale 22 ott The Register Security
SPONSORED: When the Attacker Becomes the User: Rethinking Account Takeover
SPONSORED: AI makes phishing easier than ever
originale Riepilogo fornitore: Fortinet
Part of the PlainSec briefing for 2026-10-23
Every edition of this story: L’AI coordina gli affiliati ransomware, ma ogni passaggio resta approvato
Altro da oggi Minacce e avversari · Ransomware
L’AI coordina gli affiliati ransomware, ma ogni passaggio resta approvato SOCRadar collega gli affiliati ransomware di INC e The Gentlemen a un’operazione che ha preso di mira circa 62 organizzazioni tramite sistemi edge e di accesso remoto. Un archivio condiviso di vittime, credenziali sottratte e stato delle campagne aiuta più partner a coordinare intrusioni ripetibili.
L’infrastruttura esposta mostra un flusso gestito dall’AI ma approvato da una persona. Se il modello rifiuta una richiesta, l’operatore la riformula come test red team autorizzato e prosegue con lo stesso flusso. SOCRadar riferisce lo sfruttamento attivo di falle in SimpleHelp, FortiClient EMS e cPanel/WHM; altre vulnerabilità risultano preparate o sviluppate, non confermate in uso.
La patch del sistema esposto può chiudere l’accesso iniziale, ma non revoca le credenziali già sottratte né contiene attività arrivate nel dominio. Anche chi non usa questi prodotti resta esposto se gateway VPN o altri apparati perimetrali raggiungibili da Internet offrono un varco verso identità e dati aziendali.
8 fonti · 4 ore fa
CVE in questo aggiornamento
7 CVE
Distribuite tra simplehelp.
2 critiche · 2 alte · 1 medie · 0 basse
7 in CISA KEV · 3 con EPSS sopra 1%
3 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2026-41940 · 9.8 CRITICAL
EPSS più alto: CVE-2026-41940 · 98,5%
Cronologia 23 ott Segnalato da Dark Reading 22 ott Segnalato da The Register Security 21 ott Segnalato da SecurityWeek 24 lug Scadenza federale CISA per CVE-2026-63030 superata21 lug CVE-2026-63030 aggiunto al KEV CISA17 lug Scadenza federale CISA per CVE-2026-15409 superata14 lug CVE-2026-15409 aggiunto al KEV CISA27 mag Scadenza federale CISA per CVE-2026-9082 superata22 mag CVE-2026-9082 aggiunto al KEV CISA11 mag Scadenza federale CISA per CVE-2026-42208 superata8 mag CVE-2026-42208 aggiunto al KEV CISA3 mag Scadenza federale CISA per CVE-2026-41940 superata30 apr CVE-2026-41940 aggiunto al KEV CISA9 apr Scadenza federale CISA per CVE-2026-35616 superata6 apr CVE-2026-35616 aggiunto al KEV CISA6 mar Scadenza federale CISA per CVE-2024-57727 superata13 feb CVE-2024-57727 aggiunto al KEV CISAFonti 23 ott Dark Reading
Trust Is Not What It Seems — And Fraudsters Are Counting on It
Threat actors no longer hack in; they call help desks, impersonate trusted brands, and use AI-powered deepfakes to walk through the front door.
originale 23 ott The Hacker News
Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
Ransomware affiliates used human-approved AI workflows to exploit edge systems, steal data, and target an estimated 62 organizations.
originale 22 ott The Register Security
SPONSORED: When the Attacker Becomes the User: Rethinking Account Takeover
SPONSORED: AI makes phishing easier than ever
originale Riepilogo fornitore: Fortinet
Part of the PlainSec briefing for 2026-10-23
Every edition of this story: L’AI coordina gli affiliati ransomware, ma ogni passaggio resta approvato
Altro da oggi