Minacce · 1 ore fa
VAPOR PANDA ha preso di mira oltre 200 organizzazioni in 11 giorni e ha usato agenti AI per verificare la presenza di CrowdStrike Falcon; CrowdStrike ha confermato attività post-exploitation in nove casi.
Su alcuni host Windows, gli agenti hanno esaminato i processi in esecuzione e i nomi delle cartelle per capire se il sensore Falcon fosse installato. Non serviva accedere a un’interfaccia speciale: bastavano indizi ordinari del sistema per mappare la copertura endpoint.
Per chi usa altri strumenti endpoint, la campagna mostra che gli intrusi possono ricavare la copertura di sicurezza durante la ricognizione. La presenza di un sensore non dimostra che un host sia al sicuro o fuori dalla portata degli attaccanti.
3 fonti che coprono questa storia
Industrial AI adoption runs ahead of cybersecurity preparedness, exposing OT environments to model manipulation and data poisoning risks.
Armed with AI, hackers target endpoint security blind spots, raising stakes for CISOs
The use of agentic AI to automate reconnaissance and exploit identity weaknesses is putting pressure on enterprise security teams to improve detection and accelerate incident response.
Artificial intelligence and cyber intrusion
An NCSC assessment that examines current AI-enabled threat trends and projections of the threat landscape to 2028.
Part of the PlainSec briefing for 2026-11-03