Заголовки

Securitylab.ru

Компания, которая охраняет вход для OpenAI и Anthropic, сама пустила хакера. ИИ-инструмент ARTEX вскрыл CRM WorkOS

Хакеры взломали внутреннюю систему WorkOS с помощью ИИ-инструмента ARTEX и получили доступ к контактам клиентов и служебной переписке.

Читать далее

26 октября — вход, 29-го — рабочая инфраструктура, 31-го — заметили. Хакеры пять дней ходили по Chainstack

Хакеры проникли в инфраструктуру блокчейн-платформы Chainstack и добрались до базы с данными клиентов, включая хеши паролей. Компания связывает взлом с масштабной кампанией, в которой злоумышленники применяют искусственный интеллект….

Читать далее

Обновление cPGuard за 72 минуты поставило бэкдор почти на 3000 Linux-серверов

Почти 3000 Linux-серверов получили бэкдор через обновления защитной программы cPGuard. Злоумышленник взломал инфраструктуру разработчика OPSSHIELD и превратил штатный механизм обновлений в инструмент кражи паролей, SSH-ключей и других конфиденциальных …

Читать далее

В npm чисто, в GitHub — загрузчик шпиона. Хакеры подменили код библиотеки antd-img-crop

Хакеры подменили коммит в GitHub-репозитории популярной React-библиотеки antd-img-crop и спрятали в коде загрузчик шпионской программы OverLord. Вредоносная цепочка запускается при сборке проекта и угрожает паролям, криптокошелькам и ключам разработчик…

Читать далее