alexmakus

А это даже может быть полезно: если пользователь нечасто использует Терминал, и вставляет туда команду, Макос покажет предупреждение на всякий случай

This alert appears if you don't regularly use Terminal and you copied the command from somewhere like a website, chat agent, or messaging or email app.

Scammers use these channels to instruct people to paste malicious commands into Terminal to harm your Mac or compromise your privacy. This alert helps make sure that you aren't tricked into running a command that you didn't expect.

Мета призналась, что больше 20 тысяч пользователей Instagram лишились своих аккаунтов — злоумышленники воспользовались ИИ-системой поддержки компании, чтобы сбросить пароли.

Как писал BleepingComputer ещё неделю назад, хакеры нашли дыру в инструменте High Touch Support (HTS) — это такая ИИ-шная служба поддержки, которая помогает людям восстановить доступ к заблокированному аккаунту.

Фишка в том, что HTS не проверял, привязан ли указанный имейл к конкретному аккаунту Instagram. Этим и воспользовались — получили ссылки для сброса пароля и спокойно заходили в чужие аккаунты, у которых не была включена двухфакторка.

axios@1.14.1 - или русская рулетка в npm install

axios - самый популярный HTTP-клиент в npm, 100M+ скачиваний в неделю. Сегодня выяснилось, что версия 1.14.1 тянет за собой plain-crypto-js@4.2.1 - пакет, которого вчера не существовало. Классический supply chain attack.

Под раздачу также попал axios@0.30.4 (для тех кто на легаси и думал что в безопасности - нет).

Что делает малварь

деобфусцирует payload в рантайме

динамически подгружает fs, os, execSync чтобы обойти статический анализ

выполняет shell команды

копирует файлы в temp и ProgramData

удаляет следы после себя

Все по классике - обфусцированный dropper который сам за собой убирает.

Если у вас axios - пинните версию, проверяйте lockfile, не обновляйтесь. npm audit вам не поможет, он уже давно декоративный.

100 миллионов скачиваний в неделю. Один npm install - и твоя циска в зоне риска.

Обколются своими агентами и вайбкодят друг друга

Тред

@derplearning

Конечно, а как же иначе

The files were posted on a website that included the name “Handala Team.” Handala, a pro-Iranian hacktivist group, is associated with the country’s Ministry of Intelligence and Security and is known for conducting “hack and leak” operations.

However, cybersecurity tools indicated that the website was being hosted by a computer server in Russia, which has a long history of hack-and-dump operations, including Democratic emails during the 2016 election. The site’s domain was registered on March 19 by an entity that appeared to identify itself as the Kingdom of Tonga.

а вот тоже хорошо

Почти два часа на прошлой неделе сотрудники Meta имели несанкционированный доступ к корпоративным и пользовательским данным — всё из-за ИИ-агента, который дал одному из сотрудников неверный технический совет. Об этом ранее сообщил The Information. Представитель Meta Трейси Клейтон заявила в комментарии для The Verge, что «никакие пользовательские данные в ходе инцидента скомпрометированы не были».

Инженер Meta использовал внутреннего ИИ-агента — по словам Клейтон, «по сути аналогичного OpenClaw в защищённой среде разработки» — чтобы разобраться с техническим вопросом, который другой сотрудник опубликовал на внутреннем форуме компании. Однако агент самостоятельно, без какого-либо согласования, публично ответил на этот вопрос. Ответ должен был быть виден только тому сотруднику, который его запросил, — но никак не всем.

Один из сотрудников последовал совету ИИ, который «предоставил недостоверную информацию», что привело к инциденту уровня SEV1 — второй по серьёзности степени в классификации Meta. На какое-то время сотрудники получили доступ к конфиденциальным данным, к которым у них не было прав, но с тех пор проблема была устранена.