Dobavna veriga NPM napadena: Zlonamerna koda vbrizgana v priljubljene pakete

V obsežnem napadu na dobavno verigo programske opreme so hekerji vstavili zlonamerno kodo v 18 priljubljenih paketov NPM, vključno s paketom 'debug', ki ima več kot 2,6 milijarde tedenskih prenosov. Napadalci so kompromitirali račune vzdrževalcev paketov preko phishing napadov in posodobili pakete, da bi vsebovali zlonamerno programsko opremo. Podjetje Aikido Security je napad označilo za največjega te vrste doslej.

Podobni članki

obramba tehnologija

Varnostna napaka v WhatsAppu razkrila telefonske številke 3,5 milijarde uporabnikov

19. nov 18:56

Raziskovalci so odkrili varnostno ranljivost v aplikaciji WhatsApp, ki je razkrila telefonske številke približno 3,5 milijarde uporabnikov po vsem svetu. Avtomatizirani sistemi so pridobivali podatke o uporabnikih s preverjanjem razpoložljivosti številk. Raziskovalci z Univerze na Dunaju trdijo, da težava obstaja že od leta 2017, vendar je Meta ni javno priznala do zdaj. Ranljivost izhaja iz funkcije za odkrivanje stikov v aplikaciji.

gospodarstvo finance

0xbow zbral 3,5 milijona dolarjev za širitev tehnologije zasebnosti Privacy Pools

18. nov 20:57

Podjetje 0xbow, ki stoji za platformo Privacy Pools, je zbralo 3,5 milijona dolarjev v začetnem krogu financiranja, ki ga je vodil Starbloom Capital. Sredstva bodo namenjena širitvi platforme, ki omogoča zasebne transakcije s kriptovalutami, hkrati pa zagotavlja skladnost s predpisi. Ethereum Foundation je Privacy Pools integriral v svojo denarnico Kohaku, platforma pa je od marca 2025 obdelala že 6 milijonov dolarjev transakcij.

posel gospodarstvo

Intuit in OpenAI sklenila večletno partnerstvo za integracijo umetne inteligence v finančne aplikacije

19. nov 0:56

Podjetje Intuit, znano po programski opremi, kot so TurboTax, QuickBooks in Credit Karma, je sklenilo večletno partnerstvo z OpenAI, vredno več kot 100 milijonov dolarjev letno. Cilj sodelovanja je integrirati modele umetne inteligence v Intuitove finančne aplikacije in s tem omogočiti uporabnikom, da prek ChatGPT neposredno dostopajo do storitev, kot so ocena davčnih vračil in finančni vpogledi. Intuit poudarja, da podatki uporabnikov ostajajo znotraj njihovega ekosistema, tudi ko se do njih dostopa prek ChatGPT.

posel obramba

Storitev ServiceNow Assist AI izpostavljena usklajenemu napadu, Fetch AI pa lansira platformo ASI:One za novo dobo spletnega sodelovanja umetne inteligence

19. nov 21:56

SaaS varnostno podjetje AppOmni je razkrilo novo ranljivost v platformi ServiceNow's Now Assist, ki omogoča zlonamernim akterjem manipulacijo z agenti umetne inteligence. Hkrati je podjetje Fetch AI predstavilo ASI:One, platformo za orkestracijo osebne umetne inteligence, Fetch Business za preverjanje in Agentverse, odprt imenik z več kot dvema milijonoma agentov. Poleg tega raziskava PricewaterhouseCoopers kaže, da se podjetja v ZDA pospešeno posvečajo AI agentom, pri čemer jih več kot polovica potrošnikov uporablja ali bo uporabljala AI agente za nakupovanje.

gospodarstvo finance

Mezo in Anchorage Digital sodelujeta pri institucionalni BitcoinFi rešitvi, francoski fintech Deblock pa pospešuje bančništvo na verigi v Evropi

19. nov 19:56

Mezo in Anchorage Digital sta se povezala, da bi razširila institucionalni dostop do posojanja in donosa na osnovi Bitcoina. To omogoča poceni posojanje MUSD in nove priložnosti za donos veBTC prek Mezove platforme za financiranje, izvorne za Bitcoin. Poleg tega je francoski fintech Deblock zbral 30 milijonov evrov v seriji A financiranja, kar bo pospešilo razvoj bančništva na verigi v Evropi. Deblock, ki so ga ustanovili nekdanji vodilni iz podjetij Ledger in Revolut, ponuja rešitev, ki vključuje upravljanje evrov in kripto sredstev v en sam račun.

obramba tehnologija

Kitajski hekerji naj bi s pomočjo umetne inteligence Claude izvedli obsežen kibernetski napad

3 posodobitev 14. nov 19:00

Podjetje Anthropic je razkrilo, da so kitajski, s strani države sponzorirani hekerji, uporabili njihovo orodje za kodiranje z umetno inteligenco Claude, da bi izvedli obsežen kibernetski napad z minimalnim človeškim posredovanjem. Podjetje je septembra med spremljanjem kibernetskih napadov zaznalo sumljive aktivnosti in odkrilo "zelo prefinjeno vohunsko kampanjo", pri kateri so bili za avtomatizacijo kibernetskih napadov po svetu uporabljeni njihovi instrumenti umetne inteligence.