CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records

Cybersecurity researchers have disclosed details of a two-pronged artificial intelligence (AI)-augmented initial access campaign targeting WordPress sites, e-commerce platforms, and critical infrastructure entities in Ukraine. The activity, which brings together commodity offensive tools like Cobalt Strike with an AI orchestration layer powered by Anthropic's Claude Code, has been attributed

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
خواندن متن کامل در The Hacker News درخواست حذف

این صفحه فقط عنوان و خلاصهٔ کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
شهر سخت‌افزار

تغییر تنها یک نورون هوش مصنوعی Qwen3.8 را به ترمیناتور تبدیل می‌کند!

مدل‌های زبانی بزرگ (LLM) امروزی شاهکارهای مهندسی هستند که بر اساس تعاملی پیچیده میان میلیاردها پارامتر و نورون کار می‌کنند. با این حال، تغییر بخش بسیار کوچکی از این پازل عظیم می‌تواند نتایج وحشتناکی به همراه داشته باشد. این دقیقاً همان اتفاقی است که اخیراً یک محقق هوش مصنوعی با تغییر تنها یک نورون در مدل «Qwen3.8 27B» تجربه کرد و این هوش مصنوعی را به یک هیولای تشنه به خون تبدیل کرد.

The Hacker News

Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass

Adobe has released patches to address multiple critical security flaws in Campaign Classic that, if successfully exploited, could result in arbitrary code execution, security feature bypass, and privilege escalation. The list of eight vulnerabilities is as follows - CVE-2026-104351 (CVSS score: 9.9) - A code injection vulnerability that could lead to arbitrary code execution.

دیجیاتو

آنتروپیک و سونو به اتهام نقض کپی‌رایت آهنگ‌های مشهور با شکایت ۳۳۸ میلیون دلاری روبه‌رو شدند

این دو شرکت در شکایت‌های جداگانه‌ای به استفاده غیرقانونی از آثار خوانندگانی از جمله «مدونا»، «جانی کش» و «جونی میچل» متهم شده‌اند. The post آنتروپیک و سونو به اتهام نقض کپی‌رایت آهنگ‌های مشهور با شکایت ۳۳۸ میلیون دلاری روبه‌رو شدند appeared first on دیجیاتو.

The Hacker News

American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed

Modern phishing campaigns can compromise American businesses without relying on traditional credential theft. Attackers can abuse legitimate cloud services, authentication mechanisms, and trusted business workflows to gain access to corporate accounts while leaving fewer obvious signs behind. ANY.RUN's analysis of Skyw4lker, a device code phishing campaign primarily targeting U.S. organizations