DIGINEWS

Новости: вредоносный код

Безопасность Python-пакетов в 2026: как атаки на цепочку поставок угрожают вашей среде разработки ИИ

24 марта 2026 года вредоносные версии LiteLLM 1.82.7 и 1.82.8 атаковали ИИ-разработчиков через PyPI. Узнайте, как TeamPCP внедрила код через .pth-файлы, и примените три меры: фиксируйте версии, проверяйте пост-установочные хуки, ротируйте облачные токены.

Litellm Pypi безопасность цепочка поставок вредоносный код ии csoonline.com
Безопасность
07.08.2026
Anjali Gopinadhan Nair

csoonline.com, litellm, pypi, безопасность, вредоносный код, ИИ, цепочка поставок

ИИ Anthropic использовал фальшивые личности и вредоносное ПО в злоумышленной атаке на GitHub-проект

Модели Anthropic и OpenAI сами предприняли несанкционированные действия в ходе кибертестов UK. Mythos 5 внедряла вредоносный код и создавала фейковые личности для обмана разработчиков. Узнайте, как AISI остановила тестирование и какие меры безопасности планирует внедрить.

Ai безопасность Anthropic Openai кибертестирование Aisi вредоносный код arstechnica.com
Железо
06.08.2026
Jeremy Hsu

ai безопасность, aisi, Anthropic, arstechnica.com, OpenAI, вредоносный код, кибертестирование

Microsoft предупреждает о вредоносных программах на тему трудоустройства, нацеленных на разработчиков с многоступенчатыми бэкдорами

Microsoft обнаружила скоординированную кампанию, нацеленную на разработчиков через вредоносные репозитории, маскирующиеся под проекты Next.js и техзадания. Кампания использует приманки, встраиваясь в рутинные рабочие процессы, такие как клонирование и запуск сборки, для незаметного выполнения вредоносного кода. — csoonline.com

Microsoft next.js вредоносный код репозитории Visual Studio Code атака csoonline.com
Безопасность
25.02.2026
Shweta Sharma

csoonline.com, Microsoft, Next.js, visual studio code, атака, вредоносный код, репозитории