Published file metadata, source observations, indicators, and research history in one bounded catalog.
Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.
2 sources: 0 stale, 0 needing attention, 0 paused, 2 unverified.
Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.
While the focus has been on AI agents’ hacking capabilities, a recently patched vulnerability in a ChatGPT app shows that AI software is itself an inviting—and vulnerable—target.
First reported Oct 02, 2026 09:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordOfficials discussed setting up a mechanism for the two countries to notify each other of AI incidents which could threaten national security.
First reported Sep 21, 2026 10:34 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordIn an era of increasingly sophisticated AI-fueled scams, a retro threat may be lurking in your mailbox.
First reported Sep 26, 2026 12:00 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordA nonprofit in California is doing what Hugging Face has not—attempting to hold OpenAI legally accountable for the actions of its agents.
First reported Sep 29, 2026 19:05 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordIn an exclusive interview with WIRED, Paragon Solutions CEO Andrew Boyd reveals the limits of the company’s promise to keep bad actors from abusing its powerful espionage tool.
First reported Oct 01, 2026 09:30 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordAs dozens of cities end contracts for its controversial license plate readers, Flock is rolling out a voluntary severance program, WIRED has learned.
First reported Sep 19, 2026 02:22 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordMillions have downloaded Meta’s AI agent Muse. But getting it to do your bidding comes with privacy costs.
First reported Oct 03, 2026 12:00 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordThe country’s prime minister expressed disappointment at being informed of the hack only via email. Now Australia is investigating whether OpenAI broke the law.
First reported Sep 24, 2026 10:46 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordThe US government’s Tradewinds initiative has made it easier to throw millions of dollars at “nontraditional” defense contractors, including OpenAI, Anthropic, and Google.
First reported Oct 07, 2026 15:34 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordCisco Talos researchers created a new framework for identifying malware and hacking tools that rely on AI chatbots—and quickly discovered something unusual.
First reported Sep 22, 2026 10:00 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordMeta says it issued a fix for the Muse zero-day vulnerability that would have let attackers do “whatever” they wanted on a victim’s Mac, highlighting the inherent dangers of AI helpers.
First reported Sep 23, 2026 12:54 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordAt a recent event for security firm NordVPN, NBA superstar Shaquille O’Neal revealed that he got hacked—and warned the public about the need to “have control of their own information.”
First reported Oct 07, 2026 21:31 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordYour conversations with AI chatbots are both highly personal and deeply vulnerable to surveillance. Here’s how you can protect yourself.
First reported Sep 22, 2026 09:00 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordSam Altman says the company “have not been as fast as we would have liked” at dealing with security breaches, after news of further incidents over the summer forces another temporary halt.
First reported Sep 28, 2026 11:32 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordAI labs are toying with an industry-wide pact to slow development. Meanwhile, widely available AI chatbots are already helping uncover a tidal wave of security flaws.
First reported Sep 19, 2026 11:00 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordIm August 2026 listete die Ransomware-Gruppe CL0P General Electric und Philips zusammen mit 41 weiteren Opfern auf ihrer Darknet-Leaksite. Die Täter behaupten, Backups, Projektpläne, Fotos von Anlagen, Zeichnungen, Diagramme und Baupläne gestohlen zu haben. Die Angriffe nutzten eine kritische Schwachstelle in internetexponierten PTC-Windchill- und FlexPLM-Instanzen aus; dabei setzte CL0P JSP-Websh
First reported Oct 05, 2026 05:16 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordDie Qilin‑Gruppe führte vom 8. August 2026 an ein Tiefbauunternehmen aus Pforzheim auf ihrem Opferblog. Ein bereitgestellter Download‑Link zu den angeblich gestohlenen Daten war nicht erreichbar und führte zu einer Fehlermeldung.» Details
First reported Oct 05, 2026 04:46 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordEin deutscher IT‑ und Engineering‑Dienstleister ist am 30. September 2026 auf dem Opferblog der Safepay‑Ransomwaregruppe erschienen. Die Täter setzten dem Unternehmen ein Ultimatum bis zum 3. Oktober 2026, um auf ihre Forderungen zu reagieren. Für den Fall, dass keine Einigung erzielt wird, droht die Gruppe mit der Veröffentlichung mutmaßlich kompromittierter Daten. Angaben zum Umfang oder zur Art
First reported Oct 01, 2026 04:39 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordDer Gesundheitsdienstleister Saber Healthcare entdeckte am 27. Juli 2026 einen Angriff auf einen seiner Server. Eine Untersuchung ergab, dass auf dem Server gespeicherte Daten möglicherweise eingesehen oder entwendet wurden. Die kompromittierten Daten von mehr als 3.000 Betroffenen umfassen je nach Person Namen, Geburtsdaten, Führerschein- oder Ausweisnummern, Krankenversicherungsinformationen, me
First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordAm 6. Oktober 2026 wurde der britische Online-Modehändler Asos Opfer eines Cyberangriffs. Eine Hackergruppe namens „Xuanye Group“ kompromittierte eine von Asos genutzte Drittanbieter-Plattform für die Kundenkommunikation. Anschließend versendeten die Täter über die offizielle mobile App nicht autorisierte Push-Benachrichtigungen mit dem Titel „Asos hacked“ an zahlreiche Nutzer. Darin behaupteten s
First reported Oct 07, 2026 10:34 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordAm 14. September 2026 gab das Fintech-Unternehmen Revolut eine Datenpanne bekannt. Ein Angreifer gab sich per E-Mail als Regierungsbehörde aus und forderte personenbezogene Daten von Kunden an. Da die Nachricht gültige Domain-Authentifizierungsmerkmale einer Behördendomain aufwies, hielt Revolut die Anfrage für echt und übermittelte die Daten. Betroffen ist eine nach Firmenangaben begrenzte Zahl v
First reported Sep 16, 2026 07:28 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordAm 27. September 2026 gab die Tokyo Metro bekannt, dass Dritte sich unbefugten Zugriff auf einen Server für den 'Metopo'-Mitgliederservice verschafft hatten. Dabei wurden potenziell rund 59.000 E-Mail-Adressen eingesehen oder exfiltriert. Laut dem Unternehmen befanden sich auf dem kompromittierten Server ausschließlich E-Mail-Adressen, deren Zustellung zuvor fehlgeschlagen war. Andere Kundendaten
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordDie Erpressergruppe ShinyHunters behauptete am 22. September 2026, die Systeme des FBI über eine neue Zero-Day-Schwachstelle in Oracle PeopleSoft kompromittiert zu haben. Laut den Angreifern ermöglichte die Lücke die Ausführung von Remote-Code und wurde in der Nacht zuvor ausgenutzt, um auf FBI-Systeme und die zugehörige AWS-GovCloud-Infrastruktur zuzugreifen. Die Gruppe will zwischen 2 und 3 TB a
First reported Sep 24, 2026 12:16 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordDie Ransomware-Gruppe SafePay führt die Gemeinde Reichenau an der Rax seit dem 8. September 2026 auf ihrem Opferblog. Die Website der Gemeinde läuft störungsfrei; eine Bestätigung der Verwaltung steht aus. Auf dem Darknet-Portal lassen sich angeblich kompromittierte Daten herunterladen. » Details
First reported Sep 16, 2026 07:33 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence recordThe public shared-host view reaches the newest 2,400 matching records. Narrow the filters or search an exact MD5, SHA-1, or SHA-256 value to reach a specific record.
A filename, label, or report mention alone does not establish maliciousness. Observation dates describe cited sources; collection dates describe this local metadata catalog. No malware samples are stored, fetched, or executed by these pages.