XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLAI

Złośliwa wersja rozszerzenia Claude Code zainfekowana backdoorem SSH

Badacze wykryli zainfekowaną wersję rozszerzenia Claude Code (2.1.313) w marketplace dla edytorów takich jak Cursor. Malware instaluje backdoor SSH i kradnie dane uwierzytelniające.

W marketplace Open VSX wykryto złośliwą wersję rozszerzenia Claude Code (2.1.313), która nie pochodziła od firmy Anthropic. Atak typu supply chain pozwolił na zainfekowanie około 5000 użytkowników edytorów kompatybilnych z VS Code, takich jak Cursor czy Windsurf. Złośliwy kod wykorzystuje funkcję IIFE, aby uruchomić payload natychmiast po załadowaniu modułu Node.js, jeszcze przed aktywacją samego rozszerzenia.

Czytaj też

Help Net SecurityEN→PL

Shufti wiąże działania agentów AI z zweryfikowanymi właścicielami i uprawnieniami

Shufti wprowadza rozwiązanie Know Your Agent (KYA), które służy do weryfikacji autonomicznych agentów AI działających w imieniu osób i firm.

Czego się uczymy
  • Weryfikacja agentów AI powinna opierać się na powiązaniu ich działań z konkretnym mandatem (zakres, limity, czas) oraz zweryfikowanym właścicielem (KYC/KYB).
  • Samo użycie tokenów dostępu jest niewystarczające do ochrony przed przejęciem konta przez agenta; konieczne jest stosowanie mechanizmów liveness i biometrii behawioralnej.
AI
Securelist (Kaspersky)EN→PL

Generowanie filtrów w praktyce: od algorytmów po modele LLM

Automatyzacja tworzenia filtrów dla alertów bezpieczeństwa przy użyciu algorytmów, modeli LLM oraz agentów AI.

Czego się uczymy
  • Zastosowanie algorytmu FP-Growth pozwala na efektywne przeszukiwanie kombinacji pól w celu znalezienia najczęstszych wzorców, co redukuje koszt obliczeniowy generowania filtrów.
  • Aby uniknąć wyłączenia reguły detekcji przez filtr, należy usuwać z filtra te pola, które są kluczowe dla samej reguły, lub używać ich częściowych, niepasujących fragmentów.
AI