3 Tačke
Članak

Glassworm: nevidljive Unicode injekcije na GitHub, npm i VS Code

Aikido Security otkrio je 151 kompromitovan repozitorijum. Napad skriva maliciozni kod u nevidljivim Unicode znakovima i koristi Solana transakcije za krađu tokena i kredencijala.

3 Tačke
40 sekundi čitanja

Aikido Security je otkrio najmanje 151 kompromitovan repozitorijum zaražen između 3. i 9. marta, uključujući projekte Wasmer, Reworm i anomalyco. Napadač Glassworm skriva maliciozni kod u nevidljivim Unicode znakovima iz Private Use Area (0xFE00-0xFE0F, 0xE0100-0xE01EF); mali dekoder izdvaja skrivene bajtove i prosleđuje ih eval(), što omogućava izvršenje pune zlonamerne skripte.

U prethodnim incidentima drugi stadij preuzimao je skriptu koja koristi Solana blockchain kao kanal komandi i kontrole za krađu tokena, kredencijala i tajni. Kampanja se proširila i na npm pakete i VS Code ekstenzije (upload 12. marta), a izmene su stilistički prilagođene projektima, što upućuje na upotrebu velikih jezičkih modela. Solana infrastruktura otežava uklanjanje zlonamernih kanala.

Povezani članci

Take-Two tuži Microsoft i Discord zbog GTA 6 curenja

Take-Two je podneo sudski nalog protiv Microsofta i Discord-a kako bi otkrio identitet osobe odgovorne za curenje GTA 6 igranja, tražeći detaljne podatke o uređajima.

42 sekunde čitanja

Slack lansirao Slack Code alat za saradnju sa AI agentima

Slack je predstavio Slack Code, funkciju koja omogućava timovima da sarađuju sa AI agentima za kodiranje direktno u grupnom ćaskanju, uz ljudsko odobrenje za rizične akcije.

45 sekundi čitanja

Bivši savetnik Faucija priznao krivicu za skrivanje dokumenata

Dr. David Morens, bivši savetnik dr. Entonija Faucija, priznao je krivicu za zaveru radi prevare SAD zbog skrivanja imejlova o istraživanju koronavirusa.

43 sekunde čitanja

Claude AI kreira macOS drajver za HP štampač namenjen Windowsu

Developer je koristio Claude Code za izradu macOS drajvera za HP Laser 1008a, štampač dizajniran za Windows, omogućavajući štampanje preko Cmd-P na Apple Silicon uređajima.

38 sekundi čitanja