Telegram

CrowdStrike meldt dat Claude Code-logs mogelijk wijzen op een 26-jarige uit Guangdong bij Zuid-Koreaanse bankhacks. De geboortedatum in het profiel botst met de opgegeven leeftijd, terwijl politiebevestiging ontbreekt.

Een kwaadaardige npm-campagne verbergt malware in runtime-code van indexed-btree en negen verwante pakketten. De installatie lijkt schoon, maar normaal gebruik kan hostgegevens naar de aanvaller sturen.

Na de vrijgave van Revolut-klantdata publiceren aanvallers delen van de buit en eisen ze 10.000 bitcoin. De nieuwe fase maakt zichtbaar waarom verificatie, leverancierscontrole en crisiscommunicatie één proces vormen.

Anthropic beschrijft hoe een vermoedelijke ShinyHunters-affiliate Claude gebruikte om 1,8 miljoen Android-APK’s op secrets te scannen. Dezelfde campagne laat zien hoe gestolen sleutels via leveranciers en SaaS-platforms naar klantorganisaties kunnen doorlopen.

Het phishingplatform Greatness verkoopt device-code phishing en adversary-in-the-middle nu als abonnement van 289 dollar per maand. Wat dat betekent voor elke Microsoft 365-omgeving waar die inlogroute nog openstaat.

Een AI-agent zocht zelf doelwitten en kwetsbaarheden uit in een campagne van een Chineessprekende aanvaller, maar kreeg geen systeem open. Unit 42 laat zien wat er autonoom liep en waar nog een mens aan de knoppen zat.