CrowdStrike

describes A separate agent campaign by VAPOR PANDA

“CrowdStrike beschrijft een andere agentcampagne”

provided the primary source through its own OverWatch and Falcon telemetry

“De primaire bron bestaat uit CrowdStrikes eigen OverWatch- en Falcon-telemetrie”

reported more than 200 target organizations, a total that does not mean all targets were breached

“Die aantallen staan naast het totaal van meer dan 200 doelorganisaties; ze betekenen niet dat alle doelwitten zijn binnengedrongen.”

observed password attempts against multiple accounts or credential searches at at least 12 other organizations

“Bij minstens twaalf andere organisaties zag het bedrijf wachtwoordpogingen tegen meerdere accounts of zoekwerk naar inloggegevens.”

reported use of the BLOODALCHEMY backdoor and follow-up activity including password attacks, network scans, and reconnaissance

“Het rapport beschrijft de inzet van de BLOODALCHEMY-achterdeur en vervolgactiviteit zoals wachtwoordaanvallen, netwerkscans en verkenning.”

confirmed access and follow-up activity at nine organizations

“CrowdStrike zegt dat het toegang en vervolgactiviteit bevestigde bij negen organisaties.”

says the VAPOR PANDA operation is separate from the ARTEX activity under Storm-0940

“CrowdStrike zegt expliciet dat de VAPOR PANDA-operatie losstaat van de ARTEX-activiteit onder Storm-0940.”

recommends SAML signature validation, IMDSv2, and more restricted cloud roles

“Het noemt SAML-handtekeningcontrole, IMDSv2 en beperktere cloudrollen.”

advises renewing signing and authentication keys and service account credentials after suspected data leakage, including credentials in old exports or backups

“Na een vermoeden van datalek adviseert CrowdStrike ondertekenings- en authenticatiesleutels plus serviceaccountgegevens te vernieuwen, ook als die in oude exports of back-ups staan.”

reported two attacks on U.S. pharmaceutical organizations

“Het rapport beschrijft ook twee aanvallen op Amerikaanse farmaceutische organisaties.”

could not identify the second commercial language model

“CrowdStrike kon de naam van dat tweede model niet vaststellen.”

calls this the actor's first observed use of agents and an expansion into pharmaceuticals, semiconductors, nuclear energy, and defense

“Dit is volgens CrowdStrike het eerste waargenomen agentgebruik van de actor en een verbreding naar farmacie, halfgeleiders, kernenergie en defensie.”

reported intrusions at telecom providers in Belgium, the United States, and the Philippines

“CrowdStrike meldt ook inbraken bij telecomproviders in België, de VS en de Filipijnen.”

reported an operation targeting 19 U.S. organizations in pharmaceuticals, semiconductors, defense, nuclear energy, and finance

“Een aparte opdracht trof negentien Amerikaanse organisaties in farmacie, halfgeleiders, defensie, kernenergie en financiën.”

reported tooling, target files, and agent transcripts were temporarily exposed

“tooling, doelbestanden en agenttranscripten kwamen tijdelijk bloot te liggen.”

links the controller to VAPOR PANDA infrastructure

“Het bedrijf koppelt de controller aan VAPOR PANDA-infrastructuur”

reported campaign An LLMjacking campaign with 200,000 API requests in two minutes.

“In een eerder CrowdStrike-rapport staat een LLMjacking-campagne met 200.000 API-verzoeken in twee minuten.”

reports agent harvested An agent harvested domain controller credentials within about twenty minutes.

“Op de rapportpagina vermeldt CrowdStrike dat een agent binnen circa twintig minuten inloggegevens voor een domeincontroller oogstte”

reported incident One incident affected at least fifteen Argentine healthcare institutions and resulted in stolen credentials and medical records at one victim.

“Een van die incidenten trof minstens vijftien Argentijnse zorginstellingen en leidde bij één slachtoffer tot diefstal van inloggegevens en medische dossiers.”

estimated with medium confidence that the actor was likely Chinese-speaking and financially motivated

“CrowdStrike schatte met middelmatige zekerheid dat de actor waarschijnlijk Chineestalig en financieel gemotiveerd was”

reported data was exfiltrated in the South Korean campaign, without naming a confirmed number of affected institutions or a known actor

“Het rapporteerde dat daarbij gegevens zijn buitgemaakt, maar noemde geen bevestigd aantal getroffen instellingen en koppelde de campagne niet aan een bij naam bekende actor”

expects the number and sophistication of agent-assisted intrusions to increase over the next twelve months

“Voor de komende twaalf maanden verwacht het bedrijf met hoge zekerheid dat het aantal en de verfijning van agentondersteunde inbraken toenemen, op basis van snelle adoptie, effectiviteit en openbare a”

suspects with moderate confidence that AI agents make basic steps of a cyberattack easier to perform

“CrowdStrike vermoedt met gematigde zekerheid dat AI-agenten basisstappen van een cyberaanval makkelijker uitvoerbaar maken.”

found four attack frameworks that attackers had left online

“De bevindingen komen uit CrowdStrikes eigen onderzoek naar vier aanvalskaders die aanvallers online lieten staan.”

specified no launch date or price for its Agentic Identity Provider

“In die aankondiging noemt het bedrijf geen lanceringsdatum of prijs.”

reported that all four attackers bypassed commercial AI safety measures

“Het openbare rapportoverzicht meldt dat alle vier de aanvallers commerciële AI-veiligheidsmaatregelen omzeilden.”

found a campaign that affected at least fifteen Argentine healthcare institutions and stole credentials and medical records from one victim

“De eerste campagne trof minstens vijftien Argentijnse zorginstellingen; bij één slachtoffer werden inloggegevens en medische dossiers buitgemaakt.”

found the four attack systems in public folders the attackers had left open

“CrowdStrike vond de vier aanvalssystemen in openbare mappen die de aanvallers open hadden laten staan.”

describes four previously unreported attackers who used AI agents to make choices and execute commands during real intrusions

“CrowdStrike beschrijft op 21 oktober vier niet eerder gemelde aanvallers die tussen mei en augustus AI-agenten keuzes lieten maken en commando’s uitvoeren bij echte inbraken.”

reports Nearly 200,000 API requests in two minutes through stolen AI access

“bijna 200.000 API-verzoeken in twee minuten via gestolen AI-toegang”

baseert op eigen onderzoek en klantnetwerken

“Het bedrijf baseert die bevindingen op eigen onderzoek en klantnetwerken.”

assesses that the actor is probably Chinese-speaking and financially motivated, with medium confidence

“CrowdStrike noemt de actor waarschijnlijk Chinees sprekend en financieel gemotiveerd, met middelmatige zekerheid.”

says the number of affected organizations is not yet established

“Het bedrijf noemt geen actor bij naam en zegt dat het aantal getroffen organisaties nog niet vaststaat.”

assesses that the actor probably used ARTEX in attacks on South Korean financial institutions

“CrowdStrike schrijft dat de actor ARTEX waarschijnlijk gebruikte bij aanvallen op Zuid-Koreaanse financiële instellingen.”

says it found ARTEX configurations, Claude Code sessions, and memory files on infrastructure attributed to the attacker

“zegt ARTEX-configuraties, Claude Code-sessies en geheugenbestanden te hebben gevonden op infrastructuur die het aan de aanvaller toeschrijft”

partners with Anthropic in the Critical Infrastructure Defense Program

“De elf eerste programmapartners zijn Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC en Rockwell Automation.”

assesses as likely that financial motives were involved, with medium confidence

“CrowdStrike noemt financiële motieven waarschijnlijk, met middelmatige zekerheid.”

assesses as likely that personal details in the profile belong to the actor, while saying the link cannot be established definitively

“CrowdStrike schrijft dat die persoonlijke details waarschijnlijk bij de actor horen, maar zegt ook dat de koppeling niet definitief kan worden vastgesteld.”

found Claude Code sessions, ARTEX configuration files and memory files in public server folders it links to the attacker

“Onderzoekers vonden Claude Code-sessies, ARTEX-configuratiebestanden en geheugenbestanden in openbare servermappen die het bedrijf aan de aanvaller koppelt.”

estimates with medium confidence that the actor is probably Chinese-speaking and financially motivated

“CrowdStrike schat met middelmatige zekerheid dat de actor waarschijnlijk Chineestalig en financieel gemotiveerd is”

found a main server in Hong Kong, a separate ARTEX server and nine proxy IP addresses in the files

“De bestanden tonen een hoofdserver in Hongkong, een aparte server met ARTEX en negen proxy-IP-adressen”

estimated with medium confidence that the actor is probably Chinese-speaking and financially motivated

“CrowdStrike schat met middelmatige zekerheid dat de actor waarschijnlijk Chineestalig en financieel gemotiveerd is”

found ARTEX configurations, Claude Code sessions, and Claude memory files in folders managed by the actor

“De onderzoekers vonden in door de actor beheerde open mappen ARTEX-configuraties, Claude Code-sessies en Claude-geheugenbestanden”

reported an unknown actor attacked multiple South Korean financial institutions between late September and early October

“Op 7 oktober meldde CrowdStrike dat een onbekende actor tussen eind september en begin oktober meerdere Zuid-Koreaanse financiële instellingen aanviel.”

published an analysis of possible links between Claude Code logs, ARTEX files and South Korean bank hacks

“CrowdStrike publiceerde de analyse op 7 oktober.”

publishes an analysis

“CrowdStrike publiceerde op 7 oktober een eigen analyse”

found ARTEX configurations, Claude Code sessions and Claude memory files in open directories controlled by the actor, linking the tools to the same operation

“De onderzoekers vonden in door de actor beheerde open mappen ARTEX-configuraties, Claude Code-sessies en Claude-geheugenbestanden die de tools aan dezelfde operatie koppelen”

reported an unknown actor attacked multiple South Korean financial institutions

“Op 7 oktober meldde CrowdStrike dat een onbekende actor tussen eind september en begin oktober meerdere Zuid-Koreaanse financiële instellingen aanviel”

reports that President Lee cited indications of AI use in bank data leaks affecting more than 68,000 people

“President Lee noemde op 6 oktober aanwijzingen voor AI-gebruik bij bankdatalekken met ruim 68.000 getroffenen”

identificeert PhantomRaven als een waarschijnlijk met een LLM geschreven informatiedief PhantomRaven

“CrowdStrike identificeert PhantomRaven als een waarschijnlijk met een LLM geschreven informatiedief”

found ARTEX configurations, Claude Code sessions, and memory files on infrastructure associated with attacks on South Korean financial institutions

“CrowdStrike zegt dat het tussen eind september en begin oktober ARTEX-configuraties, Claude Code-sessies en geheugenbestanden aantrof op infrastructuur die met aanvallen op die sector samenhing”

announced an identity service intended to give agents their own verifiable identities and short-lived tokens per task

“In september kondigde het een identiteitsdienst aan die agents eigen verifieerbare identiteiten en kortlopende tokens per taak moet geven”

verwerkt bijna vier biljoen gebeurtenissen per dag

“CrowdStrike zegt bijna vier biljoen gebeurtenissen per dag te verwerken”

introduceert de Agentic Identity Provider

“CrowdStrike introduceert de Agentic Identity Provider”

introduced Agentic Identity Provider, which registers agents and issues short-lived, least-privilege access tokens

“CrowdStrike introduceerde op 2 september een Agentic Identity Provider die agents registreert en kortlopende toegangstokens met minimale rechten uitgeeft”

announced an Agentic Identity Provider intended to give agents their own identity and temporary task-limited access tokens

“Op 2 september kondigde CrowdStrike een Agentic Identity Provider aan die agents een eigen identiteit en tijdelijke toegangstokens met alleen de rechten voor de taak moet geven.”

kondigde aan twee eigen securitymodellen op Nvidia's open Nemotron

“waar CrowdStrike twee eigen securitymodellen op Nvidia’s open Nemotron aankondigde”

lanceerde SafeMind

“CrowdStrike lanceert SafeMind, twee eigen securitymodellen gebouwd op Nvidia's open Nemotron die elkaar in een gesloten lus aanvallen en afweren, maakte het bedrijf op 1 september bekend op zijn confe”

bracht het Falcon-platform naar Google Cloud

“CrowdStrike bracht het Falcon-platform op 31 augustus ook naar Google Cloud.”

valideerde de bevindingen van het rapport

“CrowdStrike valideerde de bevindingen,”

described LLMjacking, in which attackers hijacked model access and sent 200,000 API requests in two minutes

“CrowdStrike beschreef in augustus LLMjacking: een campagne waarin aanvallers modeltoegang kaapten en in twee minuten 200.000 API-verzoeken verstuurden.”

stelde vast dat 16 procent van de MITRE ATLAS-technieken draaide om toegang tot AI-modellen MITRE ATLAS

“CrowdStrike telt dat 16 procent van de waargenomen MITRE ATLAS-technieken draaide om toegang tot AI-modellen”

publiceerde het Threat Hunting Report 2026 Threat Hunting Report 2026

“CrowdStrike in zijn Threat Hunting Report 2026 van 3 augustus.”

bevestigde betrokkenheid van Cl0p bij de Oracle-inbraak

“CrowdStrike bevestigde de betrokkenheid van Cl0p”

rondt deal naar verwachting af in tweede helft van boekjaar 2027

“De deal wordt naar verwachting in de tweede helft van boekjaar 2027 afgerond”

neemt niet de omzet of klanten van XM Cyber over XM Cyber

“maar niet de omzet of de klanten van XM Cyber”

neemt meer dan 45 patenten en broncode van XM Cyber over XM Cyber

“CrowdStrike neemt meer dan 45 patenten en de bijbehorende broncode over”

tekent overeenkomst om intellectueel eigendom van XM Cyber over te nemen XM Cyber

“tekent een definitieve overeenkomst om het intellectueel eigendom van XM Cyber over te nemen”

brengt Falcon-beveiligingsplatform naar STACKIT-cloud

“CrowdStrike brengt zijn Falcon-beveiligingsplatform naar STACKIT”

bracht Falcon naar STACKIT

“CrowdStrike bracht in juli zijn Falcon-beveiliging naar STACKIT”

is deelnemer aan Daybreak Cyber Partner Program

“Cisco, Cloudflare, CrowdStrike, Palo Alto Networks, IBM, Check Point, Sophos, Tenable en Trend Micro horen bij de eerste namen.”

observed The activity in its own observations between July 2025 and June 2026

“eigen waarnemingen van het beveiligingsbedrijf tussen juli 2025 en juni 2026”

described attackers Four attackers who had AI agents make choices and execute commands during real intrusions.

“CrowdStrike beschreef vier aanvallers die tussen mei en augustus AI-agenten keuzes lieten maken en commando’s uitvoeren bij echte inbraken.”

described four other attackers using AI agents in real intrusions

“Het bedrijf beschreef vier andere aanvallers die tussen mei en augustus 2026 AI-agenten inzetten bij echte inbraken”

kondigde aan Continuous Identity for AI Agents

“CrowdStrike kondigde op 15 juni Continuous Identity for AI Agents aan”

meldt dat de groep apparaat-ID’s vervalst, een video-opnamekaart als webcam liet lijken en hetzelfde verhulde apparaat bij meerdere werkgevers gebruikte

“CrowdStrike, dat bij de FBI-operatie hielp, meldt dat de groep sinds mei apparaat-ID’s vervalst, een video-opnamekaart als webcam liet lijken en hetzelfde verhulde apparaat bij meerdere werkgevers geb”