News
CrowdStrike attribue une campagne d'espionnage utilisant des agents IA à VAPOR PANDA.
Plus de 200 organisations dans au moins 14 pays ont été ciblées ; neuf ont connu une activité après compromission.
ARTEX coordonnait des agents avec DeepSeek comme modèle principal ; des opérateurs humains dirigeaient leur travail.
Une assertion SAML non signée et une faille d'entité externe XML ont servi à obtenir des identifiants cloud.
Oktsec recommande de vérifier le rejet des assertions SAML non signées et l'absence de session après rejet.