C2-omgeving

Cisco Talos beschrijft CLOSEDQUORUM, een Windows-implantaat dat via vier taalmodellen zelfstandig de volgende aanvalshandeling kiest. De publieke build is inert en inzet in het wild is niet bevestigd, maar het detectiemodel verschuift naar gedrag.

Genians trof op de aanvalsservers van de Noord-Koreaanse groep Kimsuky geïnstalleerde lokale taalmodellen en een RAG-database aan. Daarmee vervalt de vuistregel dat je phishing herkent aan taalfouten, en wordt een datalek duurder.