В конце октября сразу несколько расследований и инцидентов показали, как ИИ-агенты применяются для атак на организации, а уязвимости и компрометации затронули PHP, GitLab, LiteLLM, Railway, Zeabur и OpenCode. В одном из подтверждённых случаев злоумышленники атаковали более 15 медицинских организаций в Аргентине.

Главный риск — сокращение времени и навыков, необходимых для атаки: ИИ помог превращать старые ошибки в рабочие эксплойтыi и автоматизировать поиск целей, проникновение и кражу данных. Одновременно утечки секретов в сервисах разработки могли поставить под угрозу API-ключи и пароли клиентов.

Полный разбор →

Для взломанной PlayStation 5 выпустили лаунчер Playden: он позволяет войти в Steam, скачать игры из собственной библиотеки и запускать их непосредственно на консоли — без компьютера, установки Linux и облачного стриминга.

Проект пока находится на ранней стадии: некоторые игры уже работают, но мультиплеерi недоступен. Разработчик не рекомендует подключать основной аккаунт Steam.

Полный разбор →

Автор GameDev Pulse обнаружил, что его второй сервер, использовавшийся для тестирования, был взломан и снабжён бэкдоромi. На сервере нашли посторонние файлы и скрытую учётную запись; после обнаружения его полностью пересобрали из нового образа.

По словам автора, на сервере не было ничего ценного. Он заметил взлом лишь спустя месяцы, после «PHP-скандала»; при этом более старый и нагруженный сервер, по его словам, не пострадал.

Полный разбор →