Dev

УрФУ и УЦСБ впервые проведут всероссийский студенческий DevSecOps-челлендж по поиску уязвимостей и безопасной разработке.

Сборщик запускался при старте Python и был нацелен на учётные данные разработчиков, облачных сред и приложений ИИ.

Рабочие процессы нацелили на секреты GitHub и учетные данные сервисов, но успешная передача данных не подтверждена.

Вредоносная нагрузка собирала учетные данные ИИ-агентов, облачных сред, Terraform и NPM и выгружала их на внешний сервер.

Отдельный компонент Aokigahara может изменять содержимое буфера обмена, а стилер проверяет систему на виртуализацию и песочницы.

Максим Щедрин объясняет, как встроить защиту в ИИ-разработку и не перекладывать ответственность за код на модель.

Студенты ИГХТУ побывали в «Группе Астра» и увидели, как GitFlic помогает управлять разработкой и CI/CD.

UserGate WAF 7.7.0 автоматизирует настройку защиты веб-приложений и добавляет поддержку IaC через Ansible.

Мейнтейнеры крупных проектов с открытым исходным кодом в опросе заявили об опасениях выгорания из-за потока ИИ-кода и некачественных правок.

JetBrains представила ThinkRail, среду для параллельной работы над кодом с ИИ-агентом pi в изолированных Git-деревьях.

К 22 октября активность ограничивалась тестовыми аккаунтами оператора, подтвержденных жертв не выявили.

Вредоносные файлы пакета LiteLLM собирали учётные данные при запуске Python, а на Linux и macOS ежечасно загружали удалённый код.

Вредоносные компоненты запускают сборщик учётных данных при старте Python и каждый час загружают удалённый код.

Стилер в LiteLLM собирал ключи SSH, облачные и CI/CD-учётные данные, а бэкдор ежечасно загружал код с сервера управления.

Positive Education открывает набор на онлайн-спринт по безопасной разработке и защите ИИ-агентов.