Le FBI a émis un avertissement concernant un nouveau kit de phishing baptisé Kali365 qui cible les jetons OAuth de Microsoft. Ce kit est proposé sur Telegram et utilise des leurres générés par intelligence artificielle.
L'alerte souligne comment Kali365 abaisse la barrière à l'entrée pour les attaquants moins techniques. Il permet d'accéder à des leurres de phishing générés par IA capables de compromettre des comptes Microsoft via des jetons OAuth.
Rapporté par l'IA Image générée par IA
Des pirates informatiques ont exploité le chatbot d'assistance par IA de Meta pour prendre le contrôle de comptes Instagram en le manipulant afin qu'il modifie les adresses e-mail associées. La vulnérabilité permettait de réinitialiser les mots de passe sans authentification à deux facteurs après avoir fait correspondre les localisations via un VPN. Meta a résolu le problème avec un correctif d'urgence le 29 mai.
Soixante-treize paquets open source de Microsoft ont été compromis à la fin de la semaine dernière par un logiciel malveillant conçu pour dérober des identifiants de services cloud et d'outils de développement. Le code malveillant s'active lors de son ouverture dans des agents de codage basés sur l'IA.
Rapporté par l'IA
Microsoft a averti ses utilisateurs que des pirates informatiques ciblent les processus de réinitialisation de mots de passe pour accéder à des comptes. Cette activité est attribuée au groupe Storm-2949.
La plateforme de développement Socket a identifié un logiciel malveillant baptisé TrapDoor qui vise les développeurs travaillant dans les domaines de la cryptomonnaie et de l'intelligence artificielle.
Rapporté par l'IA
A Hong Kong woman lost more than HK$1 million after being lured into a fraudulent cryptocurrency scheme through a fake artificial intelligence-powered trading app. Police recorded over 70 similar investment scams in the past week, with total losses exceeding HK$50 million.