AutoJack Attack Lets One Web Page Hijack AI Agent for Host Code Execution

📡 Tech & Science

AutoJack Attack Lets One Web Page Hijack AI Agent for Host Code Execution

AutoJack Attack Lets One Web Page Hijack AI Agent for Host Code Execution

Microsoft researchers have detailed an exploit chain, named AutoJack, that turns an AI browsing agent into a delivery vehicle for remote code execution. Steer the agent to load an attacker's web page, and that page's JavaScript can reach a privileged local service on the same machine and spawn a process on the host. No credentials, no sign-in screen, and no further user interaction once

📖 Cet article provient d'une source externe.

🔗 Lire l'article complet sur la source →

64 mots extraits · Source originale

🔥 OFFRE PARTENAIRE

Full Color Streamer Car Ambient Lights RGB 64 Color Universal LED Interior Hidden Acrylic Strip Symphony Atmosphere Lamp

🔥 Full Color Streamer Car Ambient Lights RGB 64 Color Universal LED Interior Hidden Acrylic Strip Symphony Atmosphere Lamp - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir.
✅ Consultez les photos supplémentaires.

✅ Découvrez toutes les caractéristiques.

✅ Vérifiez la disponibilité actuelle.

✅ Consultez les avis des acheteurs.

Posts les plus consultés de ce blog

SpaceX to Acquire AI Coding Leader Cursor in $60 Billion Blockbuster Deal

Image
✨ Offre partenaire 🔥 BX Bey X UX CX Booster Bey Stadium Battle Arena for Gyro Metal Top Fighting Game Christmas Gift - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir. 👉 Voir l'offre SpaceX to Acquire AI Coding Leader Cursor in $60 Billion Blockbuster Deal 📡 Tech & Science Fresh off a historic initial public offering, SpaceX announced Tuesday that it has entered a definitive agreement to acquire Anysphere Inc., the parent company of the popular artificial intelligence (AI) coding assistant Cursor, in an all-stock transaction valued at $60 billion. The acquisition cements SpaceX’s sudden transformation into an AI powerhouse, following its merger with […] Fresh off a historic initial public offering, SpaceX announced Tuesday that it has entered a definitive agreement to acquire Anysphere Inc., the parent company of the popular artificial intelligence (AI) coding assistant Cursor, in an all-stock transaction valued at $60 billion. The ac...
Lire la suite de l'article

Valve just imported 13 tons of VR headsets in one day

Image
🔬 ANALYSEUR SCIENCE & TECH Valve just imported 13 tons of VR headsets in one day 📡 Tech & Science ✍️ Auteur(s) Shanghai 📅 Publication 2026-06-12T21:32:18-04:00 📖 Longueur 224 mots Source: https://platform.theverge.com/wp-content/uploads/sites/2/2025/11/25804... 📋 Extrait de l'article On June 10th, the German container ship Posen docked in Los Angeles after a two-week voyage from Shanghai. As Valve watcher Brad Lynch notes, it was almost certainly carrying the first mass production shipments of the Steam Frame, Valve's new gaming headset. Import records show that Valve's distribution partner Ceva offloaded nearly 32 metric tons […] On June 10th, the German container ship Posen docked in Los Angeles after a two-week voyage from Shanghai. A...
Lire la suite de l'article

LiteLLM Vulnerability Chain Lets Low-Privilege Users Take Over AI Gateway Servers

Image
✨ Offre partenaire 🔥 MACHINIST White X99 Motherboard kit set Optiona Xeon E5 2640 V4 LGA 2011-3 CPU DDR4 2*8G=16GB RAM NVME/SATA M.2 PR9-H combo - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir. 👉 Voir l'offre LiteLLM Vulnerability Chain Lets Low-Privilege Users Take Over AI Gateway Servers 📡 Tech & Science A default low-privilege account on a LiteLLM proxy can climb to full admin and run code on the server by chaining three vulnerabilities, researchers at Obsidian Security disclosed LiteLLM is a widely deployed open-source AI gateway that brokers calls to more than 100 model providers behind one OpenAI-compatible interface. A server takeover exposes every provider key it holds, the secrets that A default low-privilege account on a LiteLLM proxy can climb to full admin and run code on the server by chaining three vulnerabilities, researchers at Obsidian Security disclosed LiteLLM is a widely deployed open-source AI gateway that brokers ...
Lire la suite de l'article

One-Click Microsoft 365 Copilot Flaw Could Have Let Attackers Steal Emails, Files, and MFA Codes

Image
✨ Offre partenaire 🔥 GameSir Super Nova Wireless Switch Controller with Charging Station, Hall Effect Joystick for PC Nintendo Switch 2 Android Phone - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir. 👉 Voir l'offre One-Click Microsoft 365 Copilot Flaw Could Have Let Attackers Steal Emails, Files, and MFA Codes 📡 Tech & Science A single click on a trusted Microsoft link could have let an attacker pull emails, calendar details, and indexed files out of Microsoft 365 Copilot Enterprise Search. Researchers at Varonis Threat Labs chained three bugs into a one-click exfiltration path they call SearchLeak. Because the link pointed to a real microsoft.com domain, traditional anti-phishing and URL filtering tools were A single click on a trusted Microsoft link could have let an attacker pull emails, calendar details, and indexed files out of Microsoft 365 Copilot Enterprise Search. Researchers at Varonis Threat Labs chained three bugs into a one...
Lire la suite de l'article

Je me suis passé de Google pendant un mois grâce à /e/OS et au Fairphone 6 : la vie privée à portée de c...

Image
🔬 ANALYSEUR SCIENCE & TECH Je me suis passé de Google pendant un mois grâce à /e/OS et au Fairphone 6 : la vie privée à portée de c... 📡 Tech & Science 📅 Publication Fri, 12 Jun 2026 10:00:00 GMT 📖 Longueur 204 mots Source: https://cdn.lesnumeriques.com/optim/article/25/257252/4c37e815-je-me-s... 📋 Extrait de l'article Il n’y a pas qu’iOS et Android dans la vie. Si Google et Apple ont largement vampirisé le marché mobile, il existe une alternative européenne plus respectueuse de vos données personnelles et de votre vie privée : /e/OS. Après un mois d’utilisation, voici mon avis sur cet OS entièrement émancipé d... Il n’y a pas qu’iOS et Android dans la vie. Si Google et Apple ont largement vampirisé le marché mobile, il existe une alternative européenne plus respectueuse de...
Lire la suite de l'article

Le site idéal pour analyser toutes vos performances de course existe déjà (et vous y êtes déjà inscrit)

Image
🔬 ANALYSEUR SCIENCE & TECH Le site idéal pour analyser toutes vos performances de course existe déjà 📊 Data Science 📅 Publication Fri, 12 Jun 2026 08:20:46 GMT 📖 Longueur 100 mots Source: https://c0.lestechnophiles.com/images.frandroid.com/wp-content/uploads... 📋 Extrait de l'article La Fédération française d'athlétisme vient d'ouvrir MyDataRun, un site qui compile vos chronos de course depuis vingt ans. Et bonne nouvelle : pas besoin d La Fédération française d'athlétisme vient d'ouvrir MyDataRun, un site qui compile vos chronos de course depuis vingt ans. Et bonne nouvelle : pas besoin d La Fédération française d'athlétisme vient d'ouvrir MyDataRun, un site qui compile vos chronos de course depuis vingt ans. Et bonne nouvelle : pas besoin d La Fédérati...
Lire la suite de l'article

Google Vertex AI SDK Flaw Let Attackers Hijack Model Uploads via Bucket Squatting

Image
✨ Offre partenaire 🔥 Digital Otoscope Camera 1.38'' Screen HD1080P Visual Ear Cleaner with 6LEDs Portable Video Ear Endoscope Ear Wax Removal Tool - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir. 👉 Voir l'offre Google Vertex AI SDK Flaw Let Attackers Hijack Model Uploads via Bucket Squatting 🤖 Intelligence Artificielle A flaw in the Google Cloud Vertex AI SDK for Python let an attacker with no access to a victim's project hijack the victim's machine learning model upload and run code inside Google's serving infrastructure. Palo Alto Networks Unit 42, which found and reported the bug through Google's bug bounty program, calls the technique "Pickle in the Middle" and said it saw no exploitation in the wild. A flaw in the Google Cloud Vertex AI SDK for Python let an attacker with no access to a victim's project hijack the victim's machine learning model upload and run code inside Google's serving ...
Lire la suite de l'article

OpenAI hit with sweeping probe from massive coalition of 42 US state attorneys general just days after reported IPO filing — subpoena targets ChatGPT

Image
🔬 ANALYSEUR SCIENCE & TECH OpenAI hit with sweeping probe from massive coalition of 42 US state attorneys general just days after reported IPO filing — subpoena targets ChatGPT maker’s ads, data practices, handling of minors, model sycophancy, and safety policies 🤖 Intelligence Artificielle ✍️ Auteur(s) massive coalition of 📅 Publication Sun, 14 Jun 2026 12:30:00 GMT 📖 Longueur 32 mots Source: https://cdn.mos.cms.futurecdn.net/v9d9WT79yRDzDH7Mvtn8df-2560-80.jpg... 📋 Extrait de l'article The company is already facing a criminal lawsuit The company is already facing a criminal lawsuit The company is already facing a criminal lawsuit The company is already facing a criminal lawsuit 📖 LIRE L'ARTICLE COMPLET SUR CE LIEN : ...
Lire la suite de l'article

Xiaomi Redmi Note 15 Pro 5G : meilleur prix, test et actualités

Image
🔬 ANALYSEUR SCIENCE & TECH Xiaomi Redmi Note 15 Pro 5G : meilleur prix, test et actualités 🤖 Intelligence Artificielle 📅 Publication Wed, 10 Jun 2026 23:01:03 GMT 📖 Longueur 112 mots Source: https://cdn.lesnumeriques.com/optim/product/77/77719/26a8cbdd-redmi-no... 📋 Extrait de l'article Xiaomi Redmi Note 15 Pro 5G | Smartphone / Téléphone portable | Retrouvez toutes nos publications, meilleurs prix et bons plans, test, avis et actualités sur ce modèle. Xiaomi Redmi Note 15 Pro 5G | Smartphone / Téléphone portable | Retrouvez toutes nos publications, meilleurs prix et bons plans, test, avis et actualités sur ce modèle. Xiaomi Redmi Note 15 Pro 5G | Smartphone / Téléphone portable | Retrouvez toutes nos publications, meilleurs prix et bons plans, test, avis et actualités sur ce m...
Lire la suite de l'article