Altre notizie: Tor Exit Relays dirottato

Lo standard ISO/IEC mira all’avvelenamento dei dati AI, il furto di modelli ISO e IEC hanno pubblicato ISO/IEC 27090, guida per rilevare e mitigare le minacce specifiche dei sistemi AI (incluso l’avvelenamento dei dati e il furto di modelli) durante il loro ciclo di vita. Lo standard ha lo scopo di integrare ISO/IEC 27001 e 27002 e segnala anche il rischio di dati operativi corrotti che si fanno strada nelle future versioni del modello attraverso la riqualificazione

. Le prove protette di WhatsApp non riescono a dimostrare che NSO ha violato l’ingiunzione Un giudice federale ha rifiutato di accusare NSO Group di oltraggio alle affermazioni di WhatsApp secondo cui il produttore di spyware ha violato un’ingiunzione del 2025 impedendole di utilizzare l’infrastruttura di WhatsApp per colpire gli utenti

. Il caso di WhatsApp si basava esclusivamente sulla dichiarazione di un investigatore Meta secondo cui 23 nuovi account presentavano firme precedentemente associate ai test NSO, ma il giudice ha ritenuto che mancassero prove chiare e convincenti, rilevando che WhatsApp ha scelto di limitare il livello di dettaglio (per evitare di esporre i suoi metodi di rilevamento)

. Le chat di ShinyHunters sequestrate mettono sotto esame i negoziatori di riscatti Gli investigatori federali ritengono che almeno un dirigente di una società di consulenza con sede negli Stati Uniti abbia contribuito a gestire Shinywire, un sito ShinyHunters ormai defunto utilizzato per fare pressione su quasi 100 organizzazioni hackerate affinché pagassero, riferisce KrebsOnSecurity, citando fonti vicine alla sonda

. I messaggi di segnale a cui le autorità hanno avuto accesso quando hanno arrestato ShinyHunters sospettano che Pepijn van der Stap nei Paesi Bassi mostrino contatti frequenti con il dirigente canadese di sicurezza informatica Edward Dubrovsky e almeno un dirigente di una società di consulenza statunitense, che a volte conosceva nuove vittime prima delle vittime stesse

Bullhorn forza il ripristino delle credenziali mentre ripristina la piattaforma hackerata Bullhorn sta ripristinando la sua piattaforma ATS/CRM dopo che un incidente informatico lo ha costretto a disabilitare l’accesso ai suoi sistemi, ma afferma di non aver ancora determinato se i dati dei clienti sono stati esfiltrati. Man mano che i sistemi tornano online, gli utenti non-SSO devono reimpostare le proprie password e gli utenti API devono ruotare le proprie password API.

Bullhorn afferma che non vi è alcuna indicazione che Bullhorn Automation, Sourcebreaker o VMS Sync siano stati interessati

. Le vittime di violazioni dei condotti potrebbero ottenere monitoraggio e denaro sotto gli 80 milioni di dollari Un accordo da 80 milioni di dollari è stato proposto per risolvere un’azione collettiva consolidata contro Conduent per la sua violazione dei dati del 2024, in cui sono state rubate le informazioni personali e sanitarie di milioni di persone

. Tutti i membri della classe possono richiedere un anno di monitoraggio del credito o dei dati medici e un rimborso fino a $3.500 per perdite documentate, mentre coloro i cui dati sono stati rubati in un formato facilmente accessibile possono anche richiedere un pagamento in contanti proporzionale. La transazione attende l’approvazione del tribunale e Conduent contesta le affermazioni di illeciti e responsabilità

. APT28 aims Hookedge backdoor at nato shipbuilder, engine maker Symantec has linked Russia’s APT28 (which it tracks as Swallowtail) to Hookedge backdoor attacks on a law enforcement agency, a naval shipbuilder and a military aircraft engine manufacturer in two nato member states

. Al cantiere navale, dove l’intrusione è durata almeno due mesi, gli aggressori hanno rubato le credenziali utilizzando due tecniche diverse, aperto un tunnel SSH persistente nella rete interna e implementato un caricatore precedentemente non documentato che decodifica ed esegue il suo carico utile in memoria

. Le uscite Tor dirottate hanno raccolto password SSH Un ricercatore la cui sessione SSH è stata intercettata durante l’utilizzo di Tor ha scoperto che 333 relè di uscita (circa un decimo di tutte le uscite) stavano reindirizzando le connessioni SSH a una dozzina di server gestiti da aggressori, che hanno catturato le password degli utenti che hanno ignorato l’avviso di SSH e poi hanno tentato di infettare i server a cui stavano accedendo con Ebury

. I relè funzionavano su server già compromessi con Ebury e le loro politiche di uscita erano state modificate per bloccare le porte di recupero delle e-mail crittografate e consentire quelle in chiaro. Il progetto Tor ha estratto i relè entro tre giorni e un operatore interessato ha tracciato la propria violazione su una password riutilizzata. Il progetto non ha risposto alla richiesta di commento di SecurityWeek

. Ai clienti ferroviari è stato detto di ruotare tutti i segreti dopo una sospetta violazione Piattaforma di sviluppo Railway afferma che una terza parte non autorizzata potrebbe aver avuto accesso a variabili di ambiente cliente crittografate (che possono contenere chiavi API e credenziali di database e registro) e ottenuto il contenuto decrittografato di alcune di esse

. La società ritiene che l’incidente faccia parte di una serie di attacchi alle società di piattaforme volti a compromettere i fornitori di inferenza AI e ha notificato a tali fornitori di revocare proattivamente le chiavi. Sebbene l’impatto possa essere limitato a un sottoinsieme di utenti, Railway ha sospeso tutte le distribuzioni e sta esortando ogni cliente a ruotare le variabili di ambiente archiviate e le credenziali del registro privato