По данным Rank Math, часть пакетов Rank Math PRO содержала вредоносный код, который мог дать злоумышленникам контроль над сайтом.
Минцифры предлагает оценивать российское ПО не только по происхождению, но и по безопасности разработки, сборки и обновлений.
Docker исправила уязвимость Docker Hub, позволявшую злоумышленникам публиковать и удалять чужие образы из-за ошибки при переносе токенов доступа.
Червь Shai-Hulud заразил npm-пакет Tensorlake 0.5.144 и способен красть секреты GitHub Actions и облачные учётные данные.
ИИ-спам заставил Google приостановить приём большинства отчётов, оставив открытым канал для уязвимостей цепочки поставок.
Отчёт ENISA показывает, как взлом подрядчика может превратить локальный инцидент в сбой для множества клиентов.
ИИ-агенты Claude, Codex и Hermes пытались установить вредоносные пакеты из устаревшей документации корпоративных сайтов.
Инфраструктура ИИ-компаний втрое масштабнее списка моделей, а половина организаций не знает происхождение обучающих данных.
КНДР скрытно заразила 108 open-source пакетов, оставив разработчикам бэкдор и стилер вместо привычных обновлений.
World Leaks заявила об утечке 630 ГБ данных Tata Electronics с документами Apple и Tesla.
Установщик Hola для Windows скрыто распространял майнер Monero через официальный канал обновлений.
Foxconn подтвердила кибератаку на заводы в Северной Америке после заявлений о краже 8 ТБ данных.
G7 выпустила руководство по SBOM для ИИ, чтобы сделать цепочку поставки моделей прозрачнее и безопаснее.
Россияне экономят на смартфонах, но рост продаж смарт-часов повышает риски для личных и корпоративных данных.
Кембриджское исследование показало: ИИ в подполье чаще помогает со спамом и фишингом, чем с автономными атаками.
