Podle zprávy se několik dní po zásahu vrátila kampaň zneužívající modely na platformě Hugging Face k ovládnutí GPU serverů, těžbě kryptoměn a nasazování zadních vrátků, přičemž jeden model zaznamenal přes 28 tisíc stažení. Text dále zmiňuje podvodný projekt pro Solana na GitHubu, který cílí na AI asistenty pro programování a šíří trojan NetSupport RAT.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Exaforce dokážou útočníci odcizit přihlašovací údaje a zahájit exfiltraci dat během několika minut. Analýza reálných útoků se zaměřuje na krádeže tokenů GitHubu, podvodné instalátory AI a obcházení vícefaktorového ověření.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Mandiant zveřejnil doporučení pro zabezpečení dodavatelského řetězce softwaru a CI/CD infrastruktur proti pokročilým útokům. Podle zprávy útočníci cílí na vývojářská prostředí, nástroje s AI a zneužívají manipulaci s GitHub Actions či OIDC tokeny. Dokument předkládá vícevrstvou strategii zahrnující ochranu koncových bodů, správu repozitářů, izolaci v sandboxech a bezpečné zapojení AI asistentů.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Výzkumníci ze společnosti Hacktron využili model Claude k řetězení zranitelností v softwaru Discourse, knihovně libheif a SSO systému OpenAI. Během etického výzkumu tak získali přístup k internímu repozitáři OpenAI na GitHubu přes účet zaměstnance. Společnost OpenAI chybu opravila a vyplatila odměnu za její nahlášení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-81381 v nástrojích GitHub Copilot a Visual Studio Code. Podle zdroje umožňuje nedostatečná ochrana přihlašovacích údajů neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-81381 GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'command injection' v produktech GitHub Copilot a Visual Studio Code neautorizovanému útočníkovi získat informace po síti. Problém je způsoben nesprávným ošetřením speciálních prvků použitých v příkazu.
EPSS 0.01 CVE-2026-81380 GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD