Badacze z StepSecurity odkryli złośliwe aktualizacje pakietu pgserve w npm. Jest to narzędzie do uruchamiania lokalnych baz PostgreSQL do developmentu / testów. Zainfekowane wersje (1.1.11, 1.1.12 i 1.1.13) wstrzykują 1143-liniowy skrypt wykradający poświadczenia użytkownika. Jest on uruchamiany prz...
Jak czytamy w oficjalnym komunikacie N++. Serwer aktualizacji Notepad++ został przejęty na poziomie infrastruktury hostingodawcy, co umożliwiło atakującym przechwytywanie i przekierowywanie ruchu aktualizacji do serwera kontrolowanego przez nich, bez...
Całkiem niedawno opisywaliśmy kampanię, która miała być największym atakiem na łańcuch dostaw w historii. Atakujący wykorzystali przejęte, dzięki phishingowi, konta programistów i umieścili w pakietach złośliwy kod wykradający środki z portfeli krypt...
To nie pierwszy raz kiedy atakujący obierają za cel łańcuchy dostaw. Nie tak dawno informowaliśmy o ataku na listę otwartych bibliotek npm, a już pojawia się kolejne zagrożenie – malware ukryty w pakietach PyPI, Ruby oraz wspomnianym wyżej npm. TLDR:...
Jeżeli byliście na szkoleniu Narzędziownik AI od Tomka Turby, to wiecie jak relatywnie łatwo jest przeprowadzić atak wstrzyknięcia złośliwego promptu (ang. prompt injection), np. na model LLM – ChatGPT. Jeżeli mamy taką możliwość podczas intera...
ESET Research odkrył nowe zagrożenie o nazwie PromptLock – to nietypowe złośliwe oprogramowanie typu ransomware, które wykorzystuje sztuczną inteligencję do atakowania komputerów. Działa ono w ten sposób, że uruchamia na zainfekowanym urządzeniu spec...
Portal Android Authority ostrzega przed nowym, wyjątkowo zaawansowanym malware, które potrafi przejąć pełną kontrolę nad smartfonami z Androidem. Trojan o nazwie Sturnus wykorzystuje uprawnienia dostępności i potrafi podszywać się m.in. pod aplikacje...
Różnica wieku w związkach od lat budzi emocje i komentarze. Krzysztof Ibisz i jego żona Joanna Kudzbalska pokazują jednak, że dystans i humor potrafią rozbroić nawet najbardziej ciekawskie pytania. Para wiele razy odnosiła się do tematu w mediach. Na...
Praca jest częstą areną sporów, na której ścierają się personalne ambicje wielu osób. Bywa, że czy tego chcemy, czy nie, zostajemy wplątani w rywalizację o status i wpływy. Niestety, w niektórych osobach konkurencja wyzwala najniższe instynkty i są g...