Внимание, разработчики: популярные расширения VS Code для AI-помощников оказались шпионским ПО - 1,5 млн установок под угрозой

Внимание, разработчики: популярные расширения VS Code для AI-помощников оказались шпионским ПО - 1,5 млн установок под угрозой
В мире разработки программного обеспечения набирает обороты настоящая «золотая лихорадка» вокруг инструментов с искусственным интеллектом. Ассистенты на базе ИИ, встроенные в редакторы кода, предлагают
Сдаётся рекламное место

Повторная атака на кошелек Trust Wallet в канун Рождества: как злоумышленники поставили под угрозу $7 млн через обновление расширения Chrome

Повторная атака на кошелек Trust Wallet в канун Рождества: как злоумышленники поставили под угрозу $7 млн через обновление расширения Chrome
В канун Рождества 2024 года была скомпрометирована популярная система защиты данных Cyberhaven, установленная в виде расширения для браузера Chrome у 400 тысяч пользователей.

Атака ClawHavoc: бот OpenClaw обнаружил 341 вредоносный «скилл» в собственном маркетплейсе

Атака ClawHavoc: бот OpenClaw обнаружил 341 вредоносный «скилл» в собственном маркетплейсе
Бот платформы OpenClaw (Алекс), созданный специалистом по безопасности Ореном Йомтовым из компании Koi Security. Его повседневные задачи включают анализ кода и изучение новых навыков («скиллов») на ClawHub, маркетплейсе для ботов OpenClaw.

Тихая кража аккаунтов: Вредоносные расширения Chrome захватили полмиллиона пользователей VK

Тихая кража аккаунтов: Вредоносные расширения Chrome захватили полмиллиона пользователей VK
Более 500 000 пользователей российской социальной сети «ВКонтакте» (VK) стали жертвами сложной кампании вредоносного программного обеспечения. Их аккаунты были тайно скомпрометированы через расширения

Заброшенный плагин Outlook превратился в фишинговое оружие: похищены данные 4000 пользователей

Заброшенный плагин Outlook превратился в фишинговое оружие: похищены данные 4000 пользователей
Исследователи кибербезопасности обнаружили первую в истории вредоносную надстройку для Microsoft Outlook, распространяемую через официальный магазин компании. Инцидент, получивший название AgreeToSteal
Сдаётся рекламное место

GlassWorm возвращается: угроза переключилась на macOS и нацеливается на аппаратные кошельки

GlassWorm возвращается: угроза переключилась на macOS и нацеливается на аппаратные кошельки
Почти три месяца назад сообщество информационной безопасности столкнулось с новой угрозой - GlassWorm, первым самораспространяющимся червем, атакующим расширения для редактора кода VS Code.

DarkSpectre: Китайский угрозоносный актор стоит за крупнейшими кампаниями вредоносных расширений для браузеров

DarkSpectre: Китайский угрозоносный актор стоит за крупнейшими кампаниями вредоносных расширений для браузеров
Исследователи кибербезопасности раскрыли деятельность масштабной и высокоорганизованной преступной группировки, стоящей за несколькими крупнейшими кампаниями вредоносных расширений для браузеров.

В PNG-логотипах обнаружен скрытый код: вредоносное расширение обманывает 50 тысяч пользователей Firefox

В PNG-логотипах обнаружен скрытый код: вредоносное расширение обманывает 50 тысяч пользователей Firefox
Каждое расширение браузера имеет логотип - маленькую иконку на панели инструментов, визуальный символ доверия. Пользователь видит знакомое изображение и не задумывается о том, что скрывается внутри этого файла.

Рекомендованное Google VPN-расширение тайно собирало диалоги с ChatGPT и Claude для передачи данным брокерам

Рекомендованное Google VPN-расширение тайно собирало диалоги с ChatGPT и Claude для передачи данным брокерам
Несколько недель назад один из исследователей безопасности столкнулся с личной дилеммой. По привычке он обратился к ИИ-ассистенту Claude, чтобы обсудить деликатные вопросы, включая финансовые детали и медицинские аспекты.
Сдаётся рекламное место

Скрытая угроза в VS Code: две вредоносные расширения крадут всё с экранов разработчиков

Скрытая угроза в VS Code: две вредоносные расширения крадут всё с экранов разработчиков
За последний год исследователи зафиксировали десятки вредоносных расширений для популярного редактора кода Visual Studio Code. Большинство из них воруют учетные данные или тайно майнят криптовалюту.