Злоумышленники атакуют более 66 тысяч публичных репозиториев GitHub через захваченные аккаунты.
Разработчик Remus Stealer обещает сохранять доступ к Gmail после смены пароля, однако исследователи пока не подтвердили эту функцию.
Злоумышленник взломал NEAR AI через SGLang и похитил данные пользователей Private Chat и ИИ-агентов.
В атаке с ИИ-агентами у Chainalysis похитили данные всех пользователей, включая действующие токены и хеши паролей.
Злоумышленники используют ИИ-агентов для поиска ключей и учётных данных в открытых репозиториях GitHub и последующих атак на облачные сервисы организаций.
В ChatGPT Classic вредоносный GPT мог обойти Lockdown Mode и отправить переписку на сервер злоумышленника без клика пользователя.
После атаки mSeven просит нынешних и бывших клиентов mSecure сменить пароли и перенастроить двухфакторную аутентификацию.
VOLTA-AUTODOXER передаёт украденные данные ИИ, чтобы оценить имущество жертвы, и отправляет досье в Telegram.
Полиция Южной Кореи задержала семерых подозреваемых по делу о массовых взломах с помощью ИИ. В большинстве атак использовали ARTEX AI.
PingCAP подтвердила кражу исходного кода и клиентских данных, включая тексты из SQL-редактора и сообщения об ошибках.
Nord Security зафиксировала 2894 атаки вымогателей за третий квартал, а новые группировки переманивают партнёров долей в 90% выкупа.
FirstVDS не открывает внешний доступ к панели VMmanager 6, пока разработчик готовит новые патчи для уязвимости.
«Битрикс24» заменил OAuth-ключи потенциально затронутых приложений после атаки на хостинг FirstVDS.
Злоумышленники спрятали стилер под видом шрифта в 94 взломанных репозиториях GitHub. Он продолжает работать на компьютере разработчика даже после удаления вредоносного рабочего процесса GitHub Actions.
Hirudo выдаёт подмену за обновление, удаляет оригинальное банковское приложение и устанавливает копию, обходящую проверки Android.
