กลุ่มแฮกเกอร์ที่คาดว่าพูดภาษารัสเซียได้ใช้ปัญญาประดิษฐ์ (AI) สร้างเครื่องมือโจมตีเพื่อใช้ช่องโหว่ความปลอดภัยของ PaperCut NG/MF และเจาะระบบสำเร็จกว่า 440 instances
รายงานอิสระจาก Blackpoint Cyber และ GreyNoise ระบุว่ากิจกรรมดังกล่าวมีต้นทางจากไอพี 45.142.193[.]132 ซึ่งเชื่อมโยงกับกลุ่มผู้โจมตีที่มีความซับซ้อนสูง โดยใช้เอเย่นต์ AI หลายร้อยตัวในการวางแผนและดำเนินการโจมตี
ช่องโหว่ทั้งสองส่งผลกระทบต่อองค์กรที่ใช้ซอฟต์แวร์ PaperCut NG/MF จัดการการพิมพ์เอกสาร ทำให้ผู้โจมตีเข้าถึงระบบและขโมยข้อมูลสำคัญได้ ผู้เชี่ยวชาญเตือนว่าการใช้ AI สร้างเครื่องมือโจมตีจะกลายเป็นภัยคุกคามที่เพิ่มขึ้น องค์กรจึงควรอัปเดตซอฟต์แวร์และเสริมมาตรการป้องกันโดยเร็ว
ที่มา: The Hacker News