токены

Исследователи кибербезопасности обнаружили новую кампанию, направленную на взлом аккаунтов Microsoft 365. Атака использует технику "противник посередине" для перехвата сеансов входа и последующего повторного использования украденных токенов. В период с 14 июля по 22 сентября 2026 года...

Обнаружена серьёзная уязвимость в одном из популярных расширений для Twitch. Это расширение без ведома пользователей передавало их OAuth-токены стороннему коммерческому бот-сервису. OAuth-токены представляют собой ключи доступа к аккаунтам пользователей, которые обычно используются для...

Вредоносное расширение для браузера Twitch под названием "Twitch Enhanced Viewer | JeetBot" утечкало токены OAuth, связанные с почти 31 тысячей пользователей. Расширение доступно в магазинах Google Chrome и Mozilla Firefox и позиционирует себя как инструмент для улучшения просмотра стримов...

Киберпреступники активно используют украденные данные для получения несанкционированного доступа к аккаунтам искусственного интеллекта. С помощью таких инструментов, как Lumma Stealer или Vidar, злоумышленники собирают данные с компрометированных систем, включая учетные данные, токены сессий и...

Аналитики Gartner прогнозируют, что к 2028 году расходы на ИИ-инструменты для программирования могут превысить среднюю зарплату разработчика из-за перехода к модели оплаты по потреблению токенов. В отдельных командах счета за ИИ-помощников выросли до 2000-5000 долларов на разработчика в месяц...

В ИИ-индустрии обсуждается переход от ручных промптов к автоматическим циклам, где агенты самостоятельно выполняют последовательность действий. Хотя технически это не ново, крупные игроки продвигают подход как следующий этап развития. Критики указывают, что автономные циклы резко увеличивают...

Инструмент Shai-Hulud, ранее использовавшийся для кражи секретов разработчиков, теперь доступен в открытом доступе. Группа TeamPCP опубликовала исходный код фреймворка, что позволяет злоумышленникам использовать его для кражи токенов, SSH-ключей и криптокошельков. Исходный код Shai-Hulud был...

Команда SlowMist обнаружила атаку на цепочку поставок, затронувшую десктопный клиент Apifox. Злоумышленники внедрили вредоносный код в JavaScript-файл, размещённый на официальном CDN сервиса. Вредоносный код выполнялся внутри приложения, построенного на базе Electron, и не требовал действий со...

Кампания CanisterWorm, организованная группой TeamPCP, распространяет вредоносный код через пакеты npm. Злоумышленники скомпрометировали утилиту Trivy, внедрив механизм кражи учётных данных. С помощью украденных токенов они публикуют новые версии пакетов с закладками. Вредоносный код...

В системе, связанной с выпуском цифрового актива USR, обнаружили подозрительную активность. Неизвестные сумели создать токены без разрешения. Разработчики сообщили, что резервный пул, обеспечивающий стоимость актива, не пострадал. Все базовые средства на месте, утечек или потерь не...