Утечка телеметрии, бэкдоры в ИИ-инструментах и атака на Polymarket

Коротко о главном в сфере IT и безопасности: что произошло и где прочитать подробнее.

Атака на подрядчика Warp привела к возможному доступу к логам и телеметрии

Разработчики Warp сообщили об атаке на стороннего подрядчика, связанного с инфраструктурой платформы. В результате злоумышленники могли получить доступ к логам работы ИИ-агентов и пользовательской телеметрии. По предварительной оценке главы компании, инцидент мог затронуть около 1% пользователей.

Источник: xakep.ru

Вредоносную инструкцию для ИИ использовали для запуска удалённого доступа

Злоумышленники спрятали инструкцию для ИИ в README-файле, чтобы запустить удалённый доступ на компьютере. Старую схему распространения троянов адаптировали для аудитории программных помощников. В описании инцидента отмечается именно использование инструкции, а не эксплойта.

Источник: securitylab.ru

Claude Code использовали как SSH-бэкдор для атаки на пользователей Cursor

Claude Code превратили в SSH-бэкдор, из-за чего под угрозой оказались до 5000 пользователей Cursor. Даже после удаления заражённой версии на компьютерах могут сохраняться вредоносные фоновые задания. Это означает, что удаление самой версии не обязательно устраняет все связанные с атакой компоненты.

Источник: securitylab.ru

На Polymarket вредоносный скрипт перехватывал сессии и крал криптовалюту

Polymarket временно остановила торги после компрометации стороннего сервиса DebugBear. Через него распространили вредоносный JavaScript, который перехватывал авторизованные сессии и пытался похитить криптовалюту пользователей. Исследователи связывают с атакой кошелёк, через который прошло около 2,57 млн долларов США.

Источник: xakep.ru

Материал подготовлен редакцией по сообщениям указанных изданий; права на оригинальные тексты принадлежат их авторам.

Читайте также

Компания из новости взяла ваши деньги?

Напишите в чат — разберёмся, что можно сделать в вашем случае.

💬 Написать в чат

Пострадали от мошенников?

Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.

👉 Оставить заявку

Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!

Справочники