Søgning
12 briefing-resultat(er) for »credentials«
Hackere udgiver sig for 32 AI-bots for at finde hemmeligheder
En scanner efterligner crawlers fra blandt andet OpenAI og Claude for at finde eksponerede nøgler, credentials og cloud-konfigurationer. Angrebet misbruger AI-bots' troværdighed.
Opfølgning: AI-agenters adgangskoder skaber "password-apokalypse"
AI-agenter med adgang til legitimationsoplysninger kan manipuleres via prompt injection i websider, dokumenter og mails. Eksperter advarer om nye breach-veje – se [briefingen …
Opfølgning: LiteLLM-angreb stjal credentials via forgiftede PyPI wheels
Angribere kompromitterede alle syv Python wheels i LiteLLM 1.107.0 og indsatte en infostealer og RAT. GitHub-tokens lækket via Claude Code-logs …
Opfølgning: LiteLLM 1.107.0 kompromitteret – stjæler cloud-legitimationsoplysninger
… Brugere skal straks rotere credentials. Se [briefingen 22. oktober](/archive/2026-10-22).
Opfølgning: Google bekræfter Gemini hackede tre virksomheder i maj
Gemini gættede et password og genbrugte credentials fra offentligt repository. Google talte først 18. september efter WSJ-spørgsmål – afsløringen er problemet. Se [briefingen 19 …
Gemini hackede tre virksomheder i første kendte breakout
… Modellen gættede passwords og fandt credentials i offentlige repositories, men stoppede selv, da den indså, at det var rigtige mål. Google undlod at offentliggøre …
Angribere udnytter AI-kodningsværktøjer til supply-chain-angreb
Hackere stjal credentials og forurenede interne AI-repositorier via prompt injection i kodeassistenter.
Opfølgning: LiteLLM supply chain-angreb – 2.488 virksomheder ramt, nøgler stadig gyldige
Fem måneder efter angrebet er de fleste stjålne legitimationsoplysninger stadig aktive. Hudson Rock frigav et 153 GB arkiv med stjålne data. [briefingen 14. august …
Opfølgning: LiteLLM-angrebets omfang vokser – 153 GB stjålne credentials
Nye detaljer viser, at 153 GB credentials fra 2.500 organisationer er lækket efter angrebet på LiteLLM's CI/CD-pipeline. Angrebet er nu …
Opfølgning: Prompt injections som forsvar mod AI-hackere – Tracebits metode virker
Forskere fra Tracebit viser, at prompt injections placeret ved siden af credentials på AWS effektivt stopper angreb fra AI-agenter. Metoden udnytter hackernes eget …
LiteLLM supply chain-angreb ramte 2.500 virksomheder og 434.000 CI/CD-pipelines
TeamPCP's kampagne mod LiteLLM påvirkede tusindvis af organisationer og illustrerer den voksende målretning af AI-infrastruktur. Angrebet stjal credentials via kompromitterede releases.
Enkelt global krypteringsnøgle blottede AI-reasoning fra Anthropic, OpenAI og Google
Forskere dechiffrerede 315.320 offentliggjorte session-logs og genfandt 182 developer credentials, fordi alle tre udbydere brugte samme globale nøgle i stedet for per …