Útočníci kompromitovali infrastrukturu společnosti Coder na platformě Cloudflare a přidali neautorizované servery registru. Tyto servery následně šířily škodlivé moduly Terraform obsahující kód pro krádež přihlašovacích údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál
Bezpečnostní výzkumníci přinesli rozbor nově objevené phishingové sady typu adversary-in-the-middle s názvem Knight Office. Tato sada nabízí vlastní ovládací panely, integraci služby Cloudflare Turnstile a zaměřuje se na krádeže tokenů ke službám Microsoft 365.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál
Útočník získal neoprávněný přístup k infrastruktuře společnosti Coder na Cloudflare a přidal vlastní IP adresy do fondu obsluhujícího registr modulů. Tyto servery následně šířily upravené balíčky obsahující škodlivý kód určený k vyhledávání a krádeži přihlašovacích údajů.
Coder Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD — otevřít originál
Elastic Security analyzoval aktivitu na stanicích s macOS, kde vývojářské AI nástroje Claude Code a Cursor spouštěly zástupné procesy jako zsh. Telemetrie zaznamenala vystavení lokálních služeb přes tunely jako Cloudflare či ngrok, odesílání přihlašovacích údajů a vytváření perzistence přes LaunchAgent. Důvěryhodný podepsaný proces agenta tak maskuje podezřelé operace a ztěžuje jejich vyhodnocování.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD — otevřít originál