Minacce · 3 ore fa
SOCRadar collega gli affiliati ransomware di INC e The Gentlemen a un’operazione che ha preso di mira circa 62 organizzazioni tramite sistemi edge e di accesso remoto. Un archivio condiviso di vittime, credenziali sottratte e stato delle campagne aiuta più partner a coordinare intrusioni ripetibili.
L’infrastruttura esposta mostra un flusso gestito dall’AI ma approvato da una persona. Se il modello rifiuta una richiesta, l’operatore la riformula come test red team autorizzato e prosegue con lo stesso flusso. SOCRadar riferisce lo sfruttamento attivo di falle in SimpleHelp, FortiClient EMS e cPanel/WHM; altre vulnerabilità risultano preparate o sviluppate, non confermate in uso.
La patch del sistema esposto può chiudere l’accesso iniziale, ma non revoca le credenziali già sottratte né contiene attività arrivate nel dominio. Anche chi non usa questi prodotti resta esposto se gateway VPN o altri apparati perimetrali raggiungibili da Internet offrono un varco verso identità e dati aziendali.
CVE in questo aggiornamento
7 CVE
Distribuite tra simplehelp.
2 critiche · 2 alte · 1 medie · 0 basse
7 in CISA KEV · 3 con EPSS sopra 1%
3 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2026-41940 · 9.8 CRITICAL
EPSS più alto: CVE-2026-41940 · 98,5%
8 fonti che coprono questa storia
Trust Is Not What It Seems — And Fraudsters Are Counting on It
Threat actors no longer hack in; they call help desks, impersonate trusted brands, and use AI-powered deepfakes to walk through the front door.
Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
Ransomware affiliates used human-approved AI workflows to exploit edge systems, steal data, and target an estimated 62 organizations.
SPONSORED: When the Attacker Becomes the User: Rethinking Account Takeover
SPONSORED: AI makes phishing easier than ever
Agentic AI helps hackers level up, even without detailed instructions
Low-skilled hackers are likely to become a lot more dangerous over the next 12 months, CrowdStrike warned.
Exploring the Risks and Impacts of AI on Vulnerability Discovery and Exploitation | Blog | VulnCheck
We take a look at how AI makes the capabilities behind each one more accessible and accelerates how quickly attackers can use them.
‘Context Bombs’ Cut AI Attack Success by Misleading Agents With Fake Targets
Deceptive prompts lure AI agents into decoys and dead ends, cutting attack success by up to 91% in tests and raising the cost of a successful attack 23-fold.
An investigation into a threat actor bypassing AI safety controls to coordinate credential theft, VoIP fraud planning, and database exfiltration.
CrowdStrike Uncovers New Agentic AI Campaigns
CrowdStrike details research into four previously unreported threat actors conducting campaigns in which AI agents make decisions and execute commands.
Part of the PlainSec briefing for 2026-10-23