#429, 11.10.2026

Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме
dl // 11.10.26 20:18
Атаки на корейские банки Shinhan, KB Kookmin и Hana в начале месяца закончились утечкой персональных и платежных данных, а местами и простоем систем. Стоял за всем, по данным CrowdStrike, китайскоязычный одиночка, использующий агентный пентест-комплекс ARTEX AI и агенты Claude Code. В его инфраструктуре обнаружились открытые каталоги с историей сессий Claude Code и конфигами ARTEX. В качестве основного движка использовался DeepSeek v4.1-flash, для дополнительных сессий он подключал GLM-5.3 и Grok 4.6. Что самое прекрасное, эти же инструменты он использовал для составления своего резюме, включавшего его контакты и telegram. Судя по информации из резюме, взломшиком был 26-летний выпускник Южно-китайского технологического университет, хотя первоначально в дате рождения фигурировал 2007 год. Что делать с краденым, он толком не придумал и просил Claude подыскать телеграм-группы, где торгуют корейскими данными. Создатель ARTEX после огласки закрыл исходники и забросил проект. Форки на английском и корейском уже ходят по сети. Цитируя советскую классику, «в джинсы уже облачились самые отсталые слои населения»...
Источник: Bleeping Computer

Кража ИИ-аккаунтов как свежий вектор атаки
dl // 30.09.26 13:59
Согласно отчету компании SOCRadar, учетные данные и сессионные токены от ИИ-сервисов (ChatGPT, Hugging Face, Replit и т.п.) более чем 80 тысяч организаций попали в руки злоумышленников через вредоносное ПО. Исследование показало, что подавляющее большинство утечек связано с так называемым «теневым ИИ» (Shadow AI) — когда сотрудники используют ИИ-сервисы для рабочих задач с неконтролируемых устройств без ведома, одобрения или контроля со стороны IT-отдела и службы безопасности компании. Абсолютным лидером по количеству скомпрометированных записей по очевидным причинам стал ChatGPT. Главная опасность компрометации ИИ-аккаунта связана с тем, что он объединяет в себе историю переписок, права доступа к автоматизированным ресурсам и вычислительные ресурсы. Через украденные сессионные куки хакеры обходят многофакторную аутентификацию и получают доступ к конфиденциальным корпоративным данным, загруженным сотрудниками в промпты. Кроме того, злоумышленники могут перехватывать API-ключи для их перепродажи или несанкционированного использования за счет компании-жертвы (так называемый LLMjacking).
Источник: Bleeping Computer

35 лет первому сообщению о Linux
dl // 25.08.26 23:57
А заодно 10 и 15 лет сообщениям об этом юбилее на bugtraq.ru:

25 августа 1991 года в 20:57:08 GMT некий студент из Хельсинки с адресом torvalds@kruuna.helsinki.fi отправил в конференцию comp.os.minix сообщение под заголовком "What would you like to see most in minix?", в котором рассказал, что пишет бесплатную операционную систему, свободную от кода minix (чисто хобби, не будет такой большой и профессиональной, как gnu), в которой уже вроде работают bash 1.08 и gcc 1.40, но нет переносимости, и вряд ли когда-нибудь она будет работать с чем-то помимо ATшных винчестеров.
Источник: comp.os.minix