Hirify Feed — your shortcut to what’s next

ИИ IT ai-агенты кибербезопасность вредоносное по npm agents.md claude.md

Файл AGENTS.md в загрузках использовали для атаки на AI-агента

вчера

Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками Исследователи из компании Forever Security, разбирая причины появления вредоносного ПО в системе одного из клиентов, выявили новый способ атаки на AI-агентов, основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне проекта, к работе над которым подключён агент. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО (в рассмотренном случае устанавливался вредоносный npm-пакет function-color. Полный текст: https://opennet.ru/66551/ https://opennet.me/66551/

ai-агенты кибербезопасность вредоносное по npm agents.md claude.md

IT Технологии lazarus кибербезопасность постквантовая криптография вредоносное по ml-kem-1024

Lazarus использует постквантовое шифрование для связи вредоносов

К@d_codeмедиа / агрегатор

6 дн

🛸 Хакеры уже готовятся к квантовой эре Северокорейская группировка Lazarus защищает связь своих вредоносов постквантовым шифрованием ML-KEM-1024. Этот алгоритм рассчитан на то, чтобы устоять даже перед квантовыми компьютерами будущего. По данным «Лаборатории Касперского», хакеры используют такую криптографию как минимум с сентября 2024 года. Как устроена новая шпионская кампания: ↖ https://kod.ru/lazarus-postkvantovoe-shifrovanie

lazarus кибербезопасность постквантовая криптография вредоносное по ml-kem-1024

IT безопасность ios telegram вредоносное по кибербезопасность

«Лаборатория Касперского» обнаружила вредоносные iOS-приложения в Telegram

К@d_codeмедиа / агрегатор

2 мес

🤗 Вирус, который ещё предлагают купить «Лаборатория Касперского» нашла в Telegram заражённые версии популярных iOS-приложений — маркетплейса, фоторедактора и видеосервиса. Вредонос ворует данные об устройстве, геолокацию и делает скриншоты. Как злоумышленники обходят App Store: ↖️ https://kod.ru/kaspersky-ios-telegram-malware

безопасность ios telegram вредоносное по кибербезопасность

IT безопасность pypi python кибербезопасность вредоносное по

Обнаружен вредоносный пакет anthropickit в репозитории PyPI

C@cyberyozh_officialAI-инженер

2 мес

⚡️Найден тот самый троян, который Claude по ошибке залил на PyPI Исследователи из Aikido Security, раскопали вредоносный Python-пакет под названием anthropickit 🔍Что было внутри anthropickit?

🟦Скрипт мгновенно парсил директорию .ssh, забирая приватные ключи. 🟦Пылесосил переменные окружения в поисках маркеров вроде KEY, SECRET, TOKEN, PASS и AUTH. 🟦Сливал всё это на Pipedream. 🟦При этом вредонос заботливо сохранял на диске читаемую копию украденных данных и выводил названия ключей прямо в консоль - чтобы кожаные надзиратели точно увидели, как успешно пройден CTF. 🟦код импортировал библиотеку requests, даже не объявив её в зависимостях.

🦔CyberYozh

безопасность pypi python кибербезопасность вредоносное по

Это всё на сейчас.