VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: GitHub× téma: malware× typ: varování× v celém archivu zrušit filtry

8 karet z 8 položek CZ · EN/orig

Kampaň na Hugging Face zneužívá GPU k těžbě kryptoměn

Podle zprávy se několik dní po zásahu vrátila kampaň zneužívající modely na platformě Hugging Face k ovládnutí GPU serverů, těžbě kryptoměn a nasazování zadních vrátků, přičemž jeden model zaznamenal přes 28 tisíc stažení. Text dále zmiňuje podvodný projekt pro Solana na GitHubu, který cílí na AI asistenty pro programování a šíří trojan NetSupport RAT.

Hugging Face GitHub US

tg: varování tp: malware tp: podvod tp: dodavatelský řetězec tp: AI

· BleepingComputer · Hugging Face malware campaign returns to hijack GPUs for crypto mining

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Kampaň Blinder Tunnel útočí na iráckou kritickou infrastrukturu

Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.

GitHub US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Palo Alto Unit 42 · Blinder Tunnel Campaign Targets Iraqi Infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Jak útoky na dodavatelský řetězec vedou k narušení cloudu

Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.

npm GitHub US

tg: varování tg: rozbor tg: propagace tp: malware tp: dodavatelský řetězec tp: identita

· Qualys · The Developer is the New Perimeter: How Supply Chain Attacks Are Becoming Cloud Breaches 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Znovu povolené akce GitHub Actions stále obsahovaly škodlivý kód

Podle zprávy správce znovu povolil dvě akce třetích stran pro GitHub Actions, které byly dříve kompromitovány v rámci kampaně Mini Shai-Hulud. Tyto akce zůstaly přístupné déle než týden, přestože stále odkazovaly na škodlivý kód.

GitHub US

tg: incident tg: varování tp: malware tp: dodavatelský řetězec

· BleepingComputer · GitHub Actions re-enabled with Mini Shai-Hulud payload still active

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Skupina TraderTraitor šíří macOS zadní vrátka přes falešné projekty v Terraformu

Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.

Apple Terraform GitHub US

tg: incident tg: varování tg: rozbor tp: malware tp: phishing tp: dodavatelský řetězec tp: špionáž

· SentinelLabs · Don’t Call Us, We’ll Call Your APIs | TraderTraitor Backdoors Resurface on Victim With No Crypto Ties

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Falešné repozitáře LastPassu šíří infostealer Rapuncel

Podle zprávy probíhá kampaň využívající SEO optimalizované repozitáře na GitHubu, které napodobují známé softwarové firmy. Útočníci jejich prostřednictvím šíří dříve nezdokumentovaný infostealer nazvaný Rapuncel.

GitHub LastPass US

tg: varování tp: malware

· BleepingComputer · Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Google TI: Vývoj zneužití AI od promptování po autonomní agenty

Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.

PyPI npm Docker GitHub zdravotnictví veřejná správa média US

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec tp: AI tp: identita

· Mandiant / Google TI · GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD