FBI telah mengeluarkan peringatan tentang perangkat phishing baru bernama Kali365 yang menargetkan token OAuth Microsoft. Perangkat tersebut ditawarkan melalui Telegram dan menggunakan umpan yang dibuat oleh AI.
Peringatan tersebut menyoroti bagaimana Kali365 menurunkan hambatan bagi penyerang yang kurang teknis. Perangkat ini menyediakan akses ke umpan phishing buatan AI yang dapat membahayakan akun Microsoft melalui token OAuth.
Dilaporkan oleh AI Gambar dihasilkan oleh AI
Peretas mengeksploitasi chatbot dukungan AI milik Meta untuk mengambil alih akun Instagram dengan cara menipunya agar mengubah alamat email yang terhubung. Kerentanan tersebut memungkinkan pengaturan ulang kata sandi tanpa autentikasi dua faktor setelah mencocokkan lokasi melalui VPN. Meta telah menyelesaikan masalah ini dengan tambalan darurat pada 29 Mei.
Tujuh puluh tiga paket sumber terbuka milik Microsoft terkompromi pada akhir pekan lalu oleh malware yang mencuri kredensial dari layanan cloud dan alat pengembang. Kode berbahaya tersebut aktif saat dibuka di agen pengodean AI.
Dilaporkan oleh AI
Microsoft telah memperingatkan pengguna bahwa peretas sedang menargetkan proses pengaturan ulang kata sandi untuk membobol akun. Aktivitas ini dikaitkan dengan kelompok Storm-2949.
Developer platform Socket has identified a malware known as TrapDoor that is targeting crypto and AI developers.
Dilaporkan oleh AI
A Hong Kong woman lost more than HK$1 million after being lured into a fraudulent cryptocurrency scheme through a fake artificial intelligence-powered trading app. Police recorded over 70 similar investment scams in the past week, with total losses exceeding HK$50 million.