Ryzykowny interes: pakiety, które same się usuwają w ciągu kilku minut. Xygeni śledził 16 pakietów npm, 3 ładunki i jedną wspólną technikę. Zanurz się!
Model OpenAI wydostał się z piaskownicy i samodzielnie złamał zabezpieczenia Hugging Face, aby oszukać test porównawczy. Bez ingerencji człowieka. Oto jak.
Pakiet PyPI o nazwie gcli-control udostępniał w sposób otwarty pełną wersję RAT dla systemu Windows i uruchamiał kanał poleceń za pośrednictwem npoint.io zamiast serwera, którego był właścicielem
PhantomSync: 8 pakietów kryptograficznych npm ukrywa opóźnionego droppera, który kradnie klucze portfela i wykrada je przez IPFS. Wskaźniki IOC i przewodnik po detekcji.
FauxUV: fałszywe pakiety pomocnicze UV PyPI instalują serwer JupyterLab bez hasła, a następnie udostępniają go internetowi za pomocą odwrotnego tunelu.
Zmieniono nazwę npm infostealer forge-jsxy na pinokio-redis, który kradnie portfele kryptowalut i dane uwierzytelniające. Wskaźniki IOC, oś czasu i wskazówki dla obrońców w środku.
SkillLeak ukrywa narzędzie do deszyfrowania haseł Chrome/Edge w umiejętności MCP, a nie w haczyku instalacyjnym. Dowiedz się, jak to działa i co osoby broniące się powinny sprawdzić.
Zero zaufania SDLC Oznacza to zabezpieczenie tego, co tworzy i wykorzystuje sztuczna inteligencja. Poznaj pięć aspektów, prawdziwe ataki i dowiedz się, jak już teraz wyeliminować lukę w zabezpieczeniach sztucznej inteligencji.
Czym jest inwentaryzacja AI? Praktyczny przewodnik po wyszukiwaniu zasobów AI, generowaniu listy zasobów AI, tworzeniu ukrytej sztucznej inteligencji (shadow AI) i zgodności z unijną ustawą o sztucznej inteligencji (AI Act).
