CERT24Häkkerid kasutasid tehisintellekti abil leitud nullpäeva turvaviga kaheastmelisest autentimisest möödumiseksLoading data…

Häkkerid kasutasid tehisintellekti abil leitud nullpäeva turvaviga kaheastmelisest autentimisest möödumiseks

Google teatas, et tuvastas tundmatu ohutegutseja, kes kasutas tõenäoliselt tehisintellekti abil välja töötatud nullpäevaeksploaati. Pythonis rakendatud viga võimaldas kehtivate kasutajatunnuste olemasolul mööduda kaheastmelisest autentimisest populaarses avatud lähtekoodiga veebipõhises süsteemihaldustööriistas, mille nime ei avalikustatud. Google kirjeldas tegevust kui ulatuslikku haavatavuse ärakasutamise operatsiooni ning töötas mõjutatud tarnijaga vea parandamiseks.

← Back to intelligence

Häkkerid kasutasid tehisintellekti abil leitud nullpäeva turvaviga kaheastmelisest autentimisest möödumiseks

Google teatas, et tuvastas tundmatu ohutegutseja, kes kasutas tõenäoliselt tehisintellekti abil välja töötatud nullpäevaeksploaati. Pythonis rakendatud viga võimaldas kehtivate kasutajatunnuste olemasolul mööduda kaheastmelisest autentimisest populaarses avatud lähtekoodiga veebipõhises süsteemihaldustööriistas, mille nime ei avalikustatud. Google kirjeldas tegevust kui ulatuslikku haavatavuse ärakasutamise operatsiooni ning töötas mõjutatud tarnijaga vea parandamiseks.