Evooo1Bot zerlegt
Statische Analyse zweier Evooo1Bot-Builds: 145 automatisch verwendete SSH-Credential-Paare, Klartext-Sniffer, SOCKS-Relay und lückenhafte Exploit-Templates.
Security
Freigabe ist keine Autorisierung
Irregular und AISI gaben Cyberagenten reale Außenrechte. Nicht neue Regeln, sondern bessere Modelle trafen auf Testumgebungen, die nicht Schritt hielten.
WordPress – ein Follow-up
Reale wp2shell-Meldungen nennen Administratoren und Plugins. Doch ein kompromittiertes WordPress verrät noch nicht, wie der Angreifer hineinkam.
Ein Ziel, viele fremde Mittel
Ein OpenAI-Agentensystem verfolgte ein einziges Benchmarkziel und organisierte dafür über mehrere Trust Zones hinweg eine mehrtägige Angriffskampagne.
Das Modell wollte nur gewinnen
OpenAIs Modelle überwanden in einem Cyberbenchmark die Netzwerkgrenze und griffen anschließend auf Systeme von Hugging Face zu.
Insight wp2shell
wp2shell ist keine direkte Shell-Lücke. Wir haben die Kette bis zum WordPress-Administrator verifiziert – samt PoC-Fallen, Patchwirkung und Restspuren.