AILiteLLM bản 1.107.0 trên PyPI bị cài mã đánh cắp mật khẩuLiteLLM 1.107.0 trên PyPI chứa mã đánh cắp mật khẩu và cửa hậu chạy mã từ xa, dù mã nguồn GitHub không có. Bản này đã bị gỡ, người dùng cần đổi khóa ngay.113
Công NghệHơn 300 node thoát Tor bị cài mã độc Ebury để chặn SSHKhoảng 333 exit node của Tor, tương đương 10% mạng, bị cài mã độc Ebury để chặn SSH và đánh cắp mật khẩu. Tor Project đã gỡ bỏ các node này trong vài ngày.
AIMã độc âm thầm chiếm phiên Claude, rút cạn hạn mức người dùngAnthropic cảnh báo mã độc đánh cắp phiên đăng nhập đang bị lợi dụng để chiếm quyền dùng tài khoản Claude, tiêu tốn hạn mức và gây phí phát sinh mà chủ tài khoản không hề hay biết.
Công NghệCrate Rust arrayref bị chiếm đoạt, phát tán mã độc lúc biên dịchCrate Rust arrayref bị chiếm quyền và chèn mã độc chạy ngay lúc biên dịch, ảnh hưởng hàng trăm triệu lượt tải trước khi crates.io kịp gỡ bỏ.
AIGói mã độc vượt qua bảy lớp kiểm tra AI, gây ra sự cố 2,1 nghìn tỷ tokenMột gói mã độc vượt qua bảy lớp kiểm tra AI, gây ra sự cố kéo dài 96 giờ với 2,1 nghìn tỷ token và phơi bày giới hạn của bảo mật tự động.
AIMicrosoft (MSFT) đóng hàng loạt dự án open source trên GitHub sau khi bị hack đánh cắp mật khẩu của lập trình viên AIMicrosoft vô hiệu hóa hàng loạt dự án open source trên GitHub sau khi hacker chèn mã độc đánh cắp mật khẩu vào các công cụ dành cho lập trình viên AI, đánh dấu cuộc tấn công chuỗi cung ứng hiếm hoi nhắm vào một tập đoàn công nghệ lớn.
Công NghệPhát hiện 10.000 kho GitHub phát tán mã độc Trojan, GitHub chậm phản hồiMột nhà phát triển phát hiện hơn 10.000 kho GitHub giả mạo phát tán mã độc Trojan, nhưng GitHub phản hồi chậm.
