Новости: github

Более 230 вредоносных пакетов для ИИ-ассистента OpenClaw опубликованы на официальном реестре и GitHub. Эти «навыки» крадут API-ключи, пароли и другую конфиденциальную информацию, маскируясь под легитимные инструменты.

Вирусный ИИ-ассистент Clawdbot снова сменил название — теперь он OpenClaw. Проект набрал более 100 000 звёзд на GitHub и развивает сообщество с самоорганизующимися ИИ. Уделяется внимание безопасности и open-source-развитию.

Open source AI-ассистент Moltbot, прозванный «Jarvis», быстро набирает популярность на GitHub, работая через мессенджеры, но требует доступа к локальным файлам и API-ключам, что создаёт серьёзные риски безопасности.

Персональный ИИ-помощник Moltbot (ранее Clawdbot) стремительно набирает популярность, обещая автоматизацию задач от календаря до сообщений. Узнайте о вирусном успехе, технических рисках и особенностях установки этого инструмента, который может изменить представление о полезности ИИ-агентов.

Исследователи Wiz выявили критическую ошибку в сервисе AWS CodeBuild, которая могла привести к компрометации ключевых репозиториев GitHub. Уязвимость, вызванная неполным регулярным выражением, позволяла злоумышленникам получать доступ к конфиденциальным данным.

Критическая уязвимость в AWS CodeBuild, обнаруженная Wiz, позволяла захватить репозитории AWS на GitHub, что грозило глобальным сбоем. Исследователи отмечают, что ошибка в фильтрах веб-перехватчиков не уникальна для AWS.

Специалисты по безопасности, ищущие PoC и эксплойты на GitHub, рискуют попасть в ловушку. Обнаружена кампания, где троян Webrat маскируется под репозитории эксплойтов, нацеленные на исследователей. Злоумышленники используют поддельные PoC для внедрения бэкдоров, кражи данных.

Исследователь безопасности обнаружил критическую уязвимость в Home Depot, которая раскрывала исходный код и облачные системы. Несмотря на попытки предупредить компанию, он был проигнорирован. Уязвимость устранена после вмешательства СМИ.