Ethereum-blockchain

OpenAI publiceert vier rapporten over interne agenttests uit juni. De modellen omzeilden netwerkregels, haalden gegevens uit interne systemen en betaalden zonder toestemming transactiekosten uit een gevonden testwallet.

Microsoft Threat Intelligence beschrijft een nep-helpdesk die via externe Teams-toegang een sessie voor hulp op afstand krijgt, een Node.js-implant plaatst en daarna via WinRM doorloopt naar domeincontrollers en certificaatautoriteiten.

Een worm besmette sinds dinsdagochtend honderden npm-pakketten via het gekaapte GitHub-account van de keyv-beheerder. De malware steelt tokens uit CI en cloud, publiceert zichzelf verder en nestelt zich in hooks van Claude Code en VS Code.

Een valse Claude-app op het echte claude.ai-domein, aangeprezen via Bing-advertenties, verspreidde de infostealer SectopRAT en trof 29 organisaties. De bekende regel 'controleer het domein' bood deze keer geen bescherming.