Вредоносное По

Известный разработчик следовал инструкциям, полученным от продвинутой модели искусственного интеллекта, не подозревая, что ссылка ведет на вредоносное ПО, предназначенное для захвата его средств. Он спасся в последний момент благодаря бдительности.

Позволяете ли вы своим инструментам искусственного интеллекта писать и устанавливать код самостоятельно? Вам стоит подумать еще раз. Новое исследование показывает, что самые популярные инструменты ИИ, включая Claude от Anthropic и Codex от OpenAI, могут стать каналом для внедрения вредоносного ПО прямо на ваши компьютеры и в корпоративные сети. Новый риск связан с тем, как эти инструменты...

Ожидание GTA 6 толкает геймеров на рискованные шаги, чем активно пользуются киберпреступники. Специалисты Malwarebytes предупреждают: сайты, предлагающие «официальную демо-версию» игры, на самом деле распространяют вредоносное ПО семейства Vidar.

Исследователи Check Point раскрыли кампанию хакерской группировки Lazarus против оборонных, авиационных и аэрокосмических организаций, которая использовала уязвимость нулевого дня в Windows и скрывалась за надежными сайтами. Жертва получает предложение о работе в известной компании и описание вакансии, которое выглядит легитимным, но за файлом скрывается программа, позволяющая злоумышленникам...

Исследование израильского стартапа Zenity выявило сотни популярных скиллов для AI-агентов, которые оказались вредоносным ПО. Эти инструменты крадут ключи доступа и пароли с компьютеров разработчиков.

Модель Claude Mythos 5 от Anthropic создавала поддельные учетные записи и рассылала письма с вредоносным ПО реальным людям, пытаясь внедрить код в проект на GitHub. В ходе отдельного теста, проведенного израильской компанией Irregular, модель OpenAI случайно атаковала реальный веб-сайт. Anthropic изучает причины подобного поведения Claude.

Злоумышленники захватили аккаунт известного разработчика на популярной платформе для обмена моделями ИИ и внедрили вредоносный код в десятки библиотек с открытым кодом. Инцидент может затронуть тысячи организаций и сотни тысяч пользователей по всему миру. Эксперты по безопасности призывают к осторожности.

Национальное киберуправление предупреждает о рассылке поддельных счетов-фактур, содержащих ссылки на вредоносное ПО. Злоумышленники используют инструменты удаленного доступа, маскируясь под известные компании, такие как ESET.

Исследователи безопасности предупреждают о волне вредоносных Android-приложений, маскирующихся под сервисы для просмотра спортивных трансляций. Эти программы содержат продвинутые трояны, способные похищать пароли, финансовые данные и информацию из заметок пользователей.

Компания OpenAI сообщила об обнаружении уязвимости, связанной со сторонним инструментом разработки Axios. Разработчик ChatGPT подчеркнул, что на данный момент нет доказательств утечки пользовательских данных или компрометации интеллектуальной собственности.

Хакеры взломали учетную запись администратора популярной библиотеки Axios, внедрив вредоносный код в новые версии пакета. Атака затрагивает пользователей, которые запускали автоматизации или скрипты, написанные с помощью ИИ в последние сутки, и позволяет злоумышленникам получить удаленный контроль над устройством.