Credential theft

Cursor verwijderde versie 2.1.313 van de Claude Code-extensie na elf uur in zijn marktplaats. De build probeerde SSH-toegang en blijvende scripts op ontwikkelwerkstations te plaatsen.

CrowdStrike koppelt VAPOR PANDA aan ARTEX en meldt meer dan 200 doelorganisaties in elf dagen. De bevestigde toegang is kleiner: negen organisaties met vervolgactiviteit en minstens twaalf andere met wachtwoordaanvallen.

Een vergeten masterkey gaf aanvallers toegang tot een GitHub-ownertoken bij LiteLLM. Gestolen maintainer-tokens brachten versie 1.107.0 door een productiepoort die die week tijdelijk was versoepeld.

CrowdStrike documenteert vier aanvallers die AI-agenten inzetten bij echte inbraken in zorg, overheid en SaaS. In één campagne oogstte een agent binnen twintig minuten domeincontrollergegevens. De casussen maken rechten en inloggegevens van agents tot een concrete beveiligingsvraag.

Alle zeven PyPI-wheels van LiteLLM 1.107.0 bevatten malware, net als officiële Docker-images. De stealer kon model-API-sleutels, cloudtoegang en andere gegevens buitmaken; de release is dezelfde dag ingetrokken.

Island vond nepportalen die AI-adtools nadoen en wachtwoorden en MFA-antwoorden van marketeers live onderscheppen. Eén beheerlogin kan gekoppelde klantaccounts en campagnebudgetten van Nederlandse bedrijven bereikbaar maken.