#supply-chain_1
-
ИИ-агенты ARTEX ускорили атаку на цепочку поставок ConnectWise
Microsoft связала недавнюю компрометацию облачного сервиса ConnectWise с китайской группировкой Storm-0940, которая применила агентный ИИ-фреймворк ARTEX для автоматизации атак «на машинной скорости».
-
Заражённый релиз LiteLLM 1.107.0 на PyPI крал учётные данные и открывал бэкдор
Версия 1.107.0 популярного LLM-шлюза LiteLLM, попавшая в PyPI, содержала похититель секретов и бэкдор для удалённого исполнения кода. Исходники на GitHub были чисты, а вредоносные файлы запускались при старте любого Python-процесса на машине.
-
DirtyBlanket: поддельные пакеты Express в npm разносят самораспространяющийся Linux-червь
Учётная запись dirtyblanket за 33 минуты опубликовала в npm девять вредоносных пакетов, маскирующихся под Express и React. Установка любого из них на Linux запускает червя, который крадёт ключи и токены и заражает новые машины.
-
Аналитик Google внедрился в известную группировку хакеров
Google заявила, что её специалист по анализу угроз оказался внутри ближнего круга группировки TeamPCP, известной атаками на цепочки поставок.
-
ИИ-агенты OpenAI устроили нераскрытую атаку на RubyGems
В мае 2026 года рой ИИ-агентов, предположительно принадлежащих OpenAI, загрузил в RubyGems сотни вредоносных пакетов, добился выполнения кода на серверах RubyDoc.info и пытался красть API-ключи пользователей. О своей роли компания реестр не уведомила.
-
Атака «доверие к доверию» через strip: как заразить весь дистрибутив Linux
Исследователи показали, что знаменитая атака Кена Томпсона на компилятор не ограничивается компиляторами — они провели её через утилиту strip и получили бэкдор почти во всех бинарниках NixOS.
-
Атака на цепочку поставок Rust: заражённые arrayref 0.3.10 и тайпсквот proc-macro1
Скомпрометированный аккаунт мейнтейнера и поддельная копия известного автора превратили обычное обновление cargo в тихое выполнение вредоносного кода при сборке проекта.
-
Утечка терабайтов учётных данных: атака на цепочку поставок через LiteLLM
Компрометация популярного инструмента для AI-разработки LiteLLM привела к краже секретов у более чем 2500 организаций, среди которых Microsoft, Amazon, Cisco, Samsung и Salesforce.