A 3 AM (ThreeAM) ransomware affiliate breached a UK school estate and encrypted about 37 systems. Bitdefender describes the operation as hybrid: a human operator set the goals, and an agentic loop appears to have handled repetitive command execution. The intrusion relied almost entirely on living-off-the-land binaries, including PowerShell, WMI,... Weiterlesen: Hackers Use AI-Driven Ransomware Attack to Encrypt 37 Systems Across …
Intelligence View
⚡ tsecurity.de Intelligence
Hackers Use AI-Driven Ransomware Attack to Encrypt 37 Systems Across UK Schools
A 3 AM (ThreeAM) ransomware affiliate breached a UK school estate and encrypted about 37 systems. Bitdefender describes the operation as hybrid: a human…
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🔍 CTI & Forensik
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1486TA0040 · Impact
Data Encrypted for Impact
Mitigation: M1053 Data Backup & Offline Isolation
Quelle: Kontext-Klassifikation des Artikeltextes · Konfidenz 95%
Weryfikacja kopii zapasowych offline / unmable (3- 2-1), skanowanie wskaźników YARA, udostępnianie IOC za pośrednictwem MISP.
T1059TA0002 · Execution
Command and Scripting Interpreter
Mitigation: M1038 Execution Prevention & Script Block Logging
Quelle: Kontext-Klassifikation des Artikeltextes · Konfidenz 82%
Wymuszanie logowania procesów i skryptów (Sysmon / auditd), blokowanie wykonywania niegodnych zaufania skryptów.
Execution
Impact
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Brak recenzji czytelników
Czy ta strona była pomocna?
0
Powered by tsecurity.de
tsecurity.de Hub
Powiązany klaster opowieści i źródła (wektor AI)
10 źródeł
CVE-2026-64592 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 riscv buffer overflow (WID-SEC-2026-2680)
9 kolejnych źródeł
VVulDB Updatesvor 2 Std.CVE-2026-64594 | Linux Kernel up to 7.2-rc2 f_fs kernel/workqueue.c ffs_fs_kill_sb use after free (WID-SEC-2026-2680) VVulDB Updatesvor 5 Std.CVE-2026-99264 | Linux Kernel up to 6.12.114/6.18.59/7.2.13 io_uring/net buffer overflow (Nessus ID 375590) VVulDB Updatesvor 4 Std.CVE-2026-99263 | Linux Kernel up to 7.3.0 io_uring io_poll_check_events toctou (Nessus ID 375586) VVulDB Updatesvor 4 Std.CVE-2026-99261 | Linux Kernel up to 7.2.12 drm-amdgpu buffer overflow (Nessus ID 375587) VVulDB Updatesvor 4 Std.CVE-2026-99254 | Linux Kernel up to 7.2.13 io_uring io_ring_exit_work resource consumption (Nessus ID 375585) VVulDB Updatesvor 3 Std.CVE-2026-99259 | Linux Kernel up to 7.2.12 PMC driver tegra_pmc_enter_suspend_mode rate uninitialized variable (Nessus ID 375581)
+3
10 źródeł
CVE-2026-57666 | Aguila WP Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116778)
9 kolejnych źródeł
VVulDB Updatesvor 2 Std.CVE-2026-119366 | AdvancedCoding wpDiscuz Plugin up to 7.6.73 on WordPress cross site scripting (EUVD-2026-116777) VVulDB Updatesvor 2 Std.CVE-2026-62007 | Unlimited Elements for Elementor Plugin up to 2.0.26 on WordPress cross site scripting (EUVD-2026-116776) VVulDB Updatesvor 2 Std.CVE-2026-54861 | Aguila Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116775) VVulDB Updatesvor 2 Std.CVE-2026-62126 | miniOrange SAML SP Single Sign On Plugin up to 6.1.0 on WordPress allocation of resources (EUVD-2026-116774) VVulDB Updatesvor 2 Std.CVE-2026-57639 | Roland Murg WP Booking System Plugin up to 2.1.0.6 on WordPress cross site scripting (EUVD-2026-116772) VVulDB Updatesvor 2 Std.CVE-2026-57775 | RelyWP Simple Cloudflare Turnstile Plugin up to 1.44.1 on WordPress improper authentication (EUVD-2026-116773)
+3
9 źródeł
Aldi verkauft morgen ein LED-Windspiel zum Schnäppchenpreis
8 kolejnych źródeł
GGiga.devor 3 Std.Kaufland verkauft morgen zwei Geräte, die in jedem Haushalt hängen sollten GGiga.devor 3 Std.6 Stück für 2,99 Euro: Penny verkauft morgen Teelichter mit großem Vorteil GGiga.devor 3 Std.Aldi verkauft morgen LED-Papierlichter für nur 3,99 Euro GGiga.devor 3 Std.Nur 6,99 Euro: Aldi verkauft bald stimmungsvolle 3-in-1-Lampe, die überall hinpasst GGiga.devor 3 Std.Wem schnell kalt wird, der sollte Aldi morgen einen Besuch abstatten GGiga.devor 3 Std.Penny verkauft morgen klassischen Weihnachtsstern zum günstigen Preis
+2
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/pl/4318835/tkanka/hackers-use-ai-driven-ransomware-attack-to-encrypt-37-systems-across-uk-schools/