Skip To Main Content
Zak Doffman on Muck Rack

Zak Doffman

(He/Him)
London, United Kingdom, Variaí
As seen in: Forbes, Medium, Yahoo Canada, Yahoo News Australia, Yahoo News Malaysia, Yahoo News UK, Yahoo Singapore, Yahoo Finance, Yahoo Finance Canada, Yahoo Finance Singapore, Flipboard and
Covers:  Cyber security, privacy, IoT, Apple, Google, Facebook, Messaging, Security.
Doesn't Cover: General consumer tech.
former ceo | words @forbes | views mine | signal zak.01

Get in touch with Zak

Contact Zak, search articles and posts on X, monitor coverage, and track replies from one place.

Learn more about Muck Rack

Actions

Share this page

Zak Doffman’s Biography

Read Full Bio →

Zak is a widely recognized expert on surveillance and cyber, as well as the security and privacy risks associated with big tech, social media, IoT and smartphone platforms.

He is frequently cited in the international media and is a regular commentator on broadcast news, with appearances on BBC, Sky, NPR, NBC, Channel 4, TF1, ITV and Fox, as well as various cybersecurity and surveillance documentaries.

Zak has twenty years experience in real-world cybersecurity and surveillance, most recently a…

Zak Doffman’s Journalist Portfolio

Why You Should Delete Google Chrome After New Tracking Admission

Why You Should Delete Google Chrome After New Tracking Admission

A shocking new tracking admission from Google, one that hasn't yet made headlines, should be a serious warnin…

View article →
Warning-Apple Suddenly Catches TikTok Secretly Spying On Millions Of iPhone Users

Warning-Apple Suddenly Catches TikTok Secretly Spying On Millions Of iPhone Users

As I on June 23, Apple has fixed a serious problem in iOS 14, due in the fall, where apps can secretly access…

View article →
Apple Warns Looters With Stolen iPhones: You Are Being Tracked

Apple Warns Looters With Stolen iPhones: You Are Being Tracked

As protests continue across the U.S., a week on from the death of George Floyd while under arrest in Minneapo…

View article →
Anonymous Hackers Threaten To 'Expose The Many Crimes' Of Minneapolis Police

Anonymous Hackers Threaten To 'Expose The Many Crimes' Of Minneapolis Police

In an entirely unsurprising move, the hactivist group Anonymous has surfaced to add its voice to those critic…

View article →
China Killing Prisoners To Harvest Organs For Transplant, Tribunal Finds

China Killing Prisoners To Harvest Organs For Transplant, Tribunal Finds

On June 17, an independent tribunal which has been investigating "forced organ harvesting" from Chinese priso…

View article →

Articles

Forbes JAPAN 公式サイト（フォーブス ジャパン）

|
By Zak Doffman
| Forbes Japan Verified
現実の攻撃現場で、ゼロトラストがエージェント型AIと対峙した。ゼロトラストとは、利用者や端末を無条件に信頼せず、アクセスのたびに身元と権限を検証するセキュリティ設計だ。ただし、認証を通過したAIが、与えられた権限をどう解釈し、どの行動に使うかまでは統制しない。今回の事例は、防御側だけでなく、AIを攻撃に使う側にも警告を突きつける。 中国の脅威アクターは、DeepSeekを推論エンジンとするHermes Agentを用い、脆弱なサーバーを探して攻撃した。Hermes Agentは、端末アクセスや外部ツール実行を統括する自律型AIエージェント基盤である。 攻撃者は個々の操作を逐一指示せず、AIに攻撃目的と権限を与え、標的探索から攻撃までを自律的に実行させた。AIは脆弱なサーバーを探して標的を選び、エクスプロイトコードを取得した。攻撃に失敗すると、別の経路へ切り替えた。 パロアルトネットワークスの脅威研究部門Unit 42によると、今回は標的側に設定されていた認証が、侵害に至る手前でエージェントを食い止めた。...
Open in Who Shared Issue with article?

DeepSeek-Powered AI Used To Launch Attacks — Agentic Threats May Go Beyond One-Offs

|
By Zak Doffman
| Forbes Verified
Chinese hackers in action. getty Zero Trust meets agentic AI in the wild. And what happens next should concern attackers and defenders alike. A Chinese threat actor used a DeepSeek-powered Hermes Agent to find and attack vulnerable servers. It selected targets, downloaded exploits and changed course when it failed. Per Palo Alto Networks’ Unit 42, this time authentication stopped the agent before it compromised targets. But today’s Zero Trust cannot contain tomorrow’s agentic AI attacks.
Open in Who Shared View Duplicates (8) Issue with article?

Forbes JAPAN 公式サイト（フォーブス ジャパン）

|
By Zak Doffman
| Forbes Japan Verified
WD Stock Photos - stock.adobe.com WD Stock Photos - stock.adobe.com 「組織は、公共や宿泊施設のネットワークインフラが信頼できない可能性があると想定すべきだ」と、マイクロソフトは米国時間7月31日に警告した。これは、出張者に対する同社のセキュリティアドバイスが著しく厳格化したことを示している。ロシアのサイバー攻撃者（脅威アクター）によるものとされる新たなハッキングの脅威は、「世界中の旅行者を標的にしてマルウェアを送り込み、認証情報を窃取する」という。 この警告は、マイクロソフトがロシアの「Midnight Blizzard」のサブクラスターである「Storm-2945」によるものと特定した、グローバルなキャンペーン「CaptiveCrunch」の発見を受けたものだ。このキャンペーンは、侵害されたゲストネットワークを通じて、認証情報の窃取やマルウェアの配信を行い、出張者を標的にしている。...
Open in Who Shared Issue with article?
See all 3,920 articles