Тег

#вредоносный пакет

Все топики с тегом #вредоносный пакет.

DS

ИИ-агент предложил разработчику вредоносный пакет, но проверка спасла проект

image source

Управляющий директор компании Softjourn Сергей Фицак рассказал об инциденте, когда ИИ-агент порекомендовал разработчику вредоносный пакет. Модель сгенерировала правдоподобное имя библиотеки, которое оказалось несуществующим. Злоумышленники регистрируют такие проекты на популярных площадках, рассчитывая, что программист установит их до проверки.

DS

Вредоносный elementary-data крал SSH-ключи и криптокошельки через PyPI

image source

Злоумышленник скомпрометировал процесс сборки пакета elementary-data, загрузив вредоносную версию 0.23.3 в PyPI и Docker-образ на GitHub Container Registry. Инцидент начался 25 апреля в 2:20 мск.