Charlie Eriksen
Yazan: Charlie Eriksen
Shai-Hulud 111 gün sonra yeniden ortaya çıktı
Bilinen bir Shai-Hulud solucan yükü (payload) 111 gün boyunca sessiz kaldı, ardından onu yakalaması gereken kötü amaçlı yazılım taramasını atlayarak npm'de yeniden yayınlandı.
Hoşça kal, TeamPCP. Şimdi zor kısım başlıyor.
AFP, FBI ve WA Polisi, TeamPCP'nin arkasında olduğu iddia edilen iki adamı suçladı. Charlie Eriksen, bu tutuklamanın TeamPCP'nin açtığı boşluğu neden kapatmadığını anlatıyor.
Shai-Hulud, tedarik zinciri güvenliği açısından yaşanan en iyi gelişmeydi
npm Güvenli Yayıncılık yayınlandıktan sonra neredeyse kullanılmadan kaldı. Ardından Shai-Hulud ve diğer 14 tedarik zinciri saldırısı benimsenme oranını 3.4 kat artırdı. Charlie, bu verilerin arkasındaki durumu inceliyor.
Saldırının arkasında kim vardı? Muhtemelen kimse yoktu
Yaz aylarında ortaya çıkan üç vaka, karar sürecinde hiçbir insan müdahalesi olmaksızın yapay zeka ajanlarının gerçek kuruluşlara saldırdığını ortaya koydu. Olay müdahale prosedürlerinde henüz buna yönelik bir başlık bulunmuyor.
Anthropic'in Ateşli Rüyası: Claude'un gerçek anahtarları çalan paketi
Anthropic, PyPI’ye gerçek bir kötü amaçlı yazılım yükleyen bir ajanı ortaya çıkardı. Söz konusu paketi bulduğumuzu düşünüyoruz ve içindeki her hata, yapay zekaya işaret ediyor.
SleeperGem: RubyGems tedarik zinciri saldırısı, pasif bakımcı hesaplarını hedef alıyor
SleeperGem: Güvenilir gem’lere kötü amaçlı yazılım yerleştirmek amacıyla, toplam indirme sayısı 500.000’i aşan bir tanesi de dahil olmak üzere, iki adet aktif olmayan RubyGem bakımcı hesabı ele geçirildi
Meşru Görünümlü Codex Uzak Kullanıcı Arayüzü, Yapay Zeka Token'larınızı Gizlice Çalıyor.
Codex’in özenle tasarlanmış uzaktan kullanım arayüzü olan “codexui-android” adlı npm paketi, aktif olarak geliştirilmekte olup haftalık binlerce kullanıcıya sahiptir. Bu paket, geçtiğimiz bir ay boyunca OpenAI kimlik doğrulama jetonlarını fark edilmeden sızdırıyordu.
Birisi, .env dosyalarınızı çalmak için sahte bir "tanstack" paketinin dört sürümünü 27 dakika içinde yayınladı.
Sahte bir "tanstack" npm paketi, bugün 27 dakika içinde dört adet kötü amaçlı sürüm yayınlayarak, kurulum sonrası kancası aracılığıyla .env dosyalarını sızdırdı. İşte neler olduğu, kimlerin etkilendiği ve kimlik bilgilerinizi nasıl değiştireceğiniz.
Popüler telnyx paketi PyPI'da TeamPCP tarafından ele geçirildi
Büyük yapay zeka şirketleri tarafından kullanılan ve PyPI’de popüler olan telnyx paketi, TeamPCP tarafından ele geçirildi
CanisterWorm Dişlerini Gösteriyor: TeamPCP'nin Kubernetes Wiper'ı İran'ı Hedef Alıyor
CanisterWorm Dişlerini Gösteriyor: TeamPCP'nin Kubernetes Wiper'ı İran'ı Hedef Alıyor
Hemen güvenli hale gelin:
Aikido'yu hızlı ve ücretsiz olarak edinin.
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde koruyun.
Mantıksal ajanların kod tabanınızda ne bulduğunu keşfetmek için bir depo bağlayın.
