Новости: вредоносное ПО

Claude и другие ИИ-агенты обманом заставлены запускать вредоносное ПО с помощью минимального репозитория GitHub — попросите бота инициализировать проект, и вы будете взломаны.

Предприятиям, использующим ИИ для усиления безопасности, придется пересмотреть свой подход: уже распространяется вредоносное ПО, содержащее код для прерывания анализа продуктами с поддержкой LLM, сообщает SentinelLabs. Угроза macOS.Gaslight нацелена на обход ИИ-анализа.

Google предупреждает о кампании кибершпионажа, связанной с угрозой UNC6508 из Китая, которая более года следила за исследовательскими средами США и Канады. Атака использовала платформу REDCap, перехватывая процесс обновления для внедрения вредоносного ПО. […] — csoonline.com

Архитектор ПО установил, что через передний USB-порт можно установить практически что угодно на мультимедийную систему Honda Civic 2021 года. Хотя головное устройство требовало подписанный файл AOSP для обновления, тестовый ключ AOSP общеизвестен, что позволяет любому, кто обладает знаниями, создать собственный файл обновления и загрузить в него вредоносное ПО. — tomshardware.com

Вредоносная кампания Hades теперь обманывает ботов ИИ, заставляя их не сканировать пакеты разработки, поскольку промпты о создании биологического и ядерного оружия активируют механизмы защиты. — tomshardware.com

Microsoft пришлось отключить более 70 репозиториев GitHub на этой неделе после того, как их заразило вредоносное ПО для кражи паролей Miasma, нацеленное на инструменты ИИ. — neowin.net

Microsoft заблокировала десятки репозиториев кода на GitHub для Azure и инструментов кодирования на базе ИИ после сообщений о взломе. — techcrunch.com

Microsoft обнаружила кампанию криптоджекинга, нацеленную на GPU, которая использовала отравление SEO и, в некоторых случаях, рекомендации ПО от чат-ботов с ИИ для распространения вредоносного ПО, замаскированного под популярные утилиты, такие как HWMonitor и CrystalDiskInfo. — tomshardware.com

По сообщениям пользователей X, веб-сайт был взломан хакерами с целью обманом заставить посетителей установить вредоносное ПО. — techcrunch.com

Крупнейший реестр npm снова атакован вредоносным ПО, на этот раз целью стал инструмент визуализации данных AntV. Атака, использующая червя Mini-Shai-Hulud, скомпрометировала сотни пакетов, похищая токены и учетные данные. — csoonline.com