Forwarded from Анализ данных (Data analysis)
Вредоносный Markdown-файл может заставить ИИ-агента выполнить чужие команды. Даже если вы сами его не открывали.
Forever Security сообщила об атаке на компьютере клиента: агент прочитал подброшенный в папку Downloads файл `AGENTS.md` и попытался установить вредоносный npm-пакет. Защита остановила установку.
Схема использует привычную функцию coding-агентов: они читают файлы с инструкциями в рабочей папке. Если запустить агента в каталоге, куда попадают загрузки из браузера, чужой текст может быть принят за правила проекта.
Исследователи воспроизвели варианты атаки на Codex и Claude Code. По их данным, в тестовых условиях атаки срабатывали более чем в 90% попыток для Codex и примерно в 50% для Claude Code. Это результаты конкретных испытаний, а не вероятность взлома любого пользователя.
Последствия включали изменение конфигурации агента, запуск вредоносного кода и перенаправление API-запросов с утечкой токена.
Что проверить: не запускайте агентов в Downloads, просматривайте незнакомые
https://forever.security/blog/hijacking-ai-agents-via-downloads-folder
@data_analysis_ml
Forever Security сообщила об атаке на компьютере клиента: агент прочитал подброшенный в папку Downloads файл `AGENTS.md` и попытался установить вредоносный npm-пакет. Защита остановила установку.
Схема использует привычную функцию coding-агентов: они читают файлы с инструкциями в рабочей папке. Если запустить агента в каталоге, куда попадают загрузки из браузера, чужой текст может быть принят за правила проекта.
Исследователи воспроизвели варианты атаки на Codex и Claude Code. По их данным, в тестовых условиях атаки срабатывали более чем в 90% попыток для Codex и примерно в 50% для Claude Code. Это результаты конкретных испытаний, а не вероятность взлома любого пользователя.
Последствия включали изменение конфигурации агента, запуск вредоносного кода и перенаправление API-запросов с утечкой токена.
Что проверить: не запускайте агентов в Downloads, просматривайте незнакомые
AGENTS.md и CLAUDE.md, сохраняйте подтверждения действий и песочницу включёнными.https://forever.security/blog/hijacking-ai-agents-via-downloads-folder
@data_analysis_ml
❤7👍7🔥3🤔1🤯1
Вышла Kali Linux 2026.3 – с обновлённой сборкой образов и шестью новыми инструментами.
Главное изменение релиза – унификация сборочных скриптов: разработчики приводят их к общей структуре, параметрам и поведению на разных платформах.
Теперь обновлённые скрипты позволяют собирать образы внутри Docker или Podman. Помощник
Также в релизе:
- Ядро Linux 7.1.5 и KDE Plasma 6.7.
- Dalfox – сканер XSS.
- Katana – инструмент обхода веб-приложений.
- qsreplace – замена значений параметров в URL.
- RustScan – быстрый сканер портов на Rust.
- SDRangel – приложение для работы с программно-определяемым радио.
- Snaffler-NG – поиск чувствительных данных в SMB-ресурсах.
В NetHunter добавили улучшения для мобильных устройств, включая поддержку режима мониторинга Wi-Fi на TicWatch Pro 3.
Для пользователей Kali Rolling обновление доступно через пакетный менеджер:
https://www.kali.org/blog/kali-linux-2026-3-release/
@linuxkalii
Главное изменение релиза – унификация сборочных скриптов: разработчики приводят их к общей структуре, параметрам и поведению на разных платформах.
Теперь обновлённые скрипты позволяют собирать образы внутри Docker или Podman. Помощник
build-in-container.sh определяет доступный движок и подготавливает окружение. Завершить обновление всех скриптов планируют к Kali 2026.4.Также в релизе:
- Ядро Linux 7.1.5 и KDE Plasma 6.7.
- Dalfox – сканер XSS.
- Katana – инструмент обхода веб-приложений.
- qsreplace – замена значений параметров в URL.
- RustScan – быстрый сканер портов на Rust.
- SDRangel – приложение для работы с программно-определяемым радио.
- Snaffler-NG – поиск чувствительных данных в SMB-ресурсах.
В NetHunter добавили улучшения для мобильных устройств, включая поддержку режима мониторинга Wi-Fi на TicWatch Pro 3.
Для пользователей Kali Rolling обновление доступно через пакетный менеджер:
sudo apt update && sudo apt full-upgrade
https://www.kali.org/blog/kali-linux-2026-3-release/
@linuxkalii
🔥23❤17👍12
Keystone уничтожит 18 835 аппаратных кошельков после взлома сайта.
Компания сообщила об утечке клиентских данных и ключа проверки подлинности устройств. Его компрометация потенциально позволяет поддельным кошелькам проходить официальную проверку.
Keystone приостановила отгрузки и заменяет ключ в производстве. Непроданные устройства со старым ключом обещает уничтожить.
По заявлению компании, приватные ключи пользователей и фразы восстановления не пострадали. Однако утечка контактных данных создаёт риск адресного фишинга от имени поддержки.
Для устройств, полученных после 20 октября, Keystone рекомендует дополнительную проверку подлинности.
Компания сообщила об утечке клиентских данных и ключа проверки подлинности устройств. Его компрометация потенциально позволяет поддельным кошелькам проходить официальную проверку.
Keystone приостановила отгрузки и заменяет ключ в производстве. Непроданные устройства со старым ключом обещает уничтожить.
По заявлению компании, приватные ключи пользователей и фразы восстановления не пострадали. Однако утечка контактных данных создаёт риск адресного фишинга от имени поддержки.
Для устройств, полученных после 20 октября, Keystone рекомендует дополнительную проверку подлинности.
🔥10👍6❤3😁3🎉1
10 уязвимостей в ядре Linux и 5 во FreeBSD, позволяющие получить права root в системе
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve.
Полный текст:
https://opennet.ru/66542/
https://opennet.me/66542/
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve.
Полный текст:
https://opennet.ru/66542/
https://opennet.me/66542/
❤11👍6🔥4
В репозитории linux-history собран большой иллюстрированный README со схемами, практическими командами и вопросами для самопроверки.
Что внутри:
- Предыстория: Unix, GNU, MINIX и появление Linux в 1991 году.
- Развитие ядра: ключевые события и участники проекта.
- Древо дистрибутивов: как связаны Debian, Ubuntu и другие семейства.
- Устройство системы: загрузка Linux, жизнь процесса и взаимодействие компонентов.
- Разработка ядра: как изменения проходят путь до включения в Linux.
- Практика: команды для изучения своей системы, варианты запуска без установки и квиз.
Материал оформлен прямо на GitHub: раскрывающиеся разделы, таблицы и более 20 схем. В конце – книги, документальные фильмы и ссылки для дальнейшего изучения.
Подойдёт новичкам, которые уже пользуются Linux и хотят понять, откуда он появился и как работает изнутри.
https://github.com/justxor/linux-history
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍7❤6🤩1
Вредоносный Markdown-файл может заставить ИИ-агента выполнить чужие команды. Даже если вы сами его не открывали.
Forever Security сообщила об атаке на компьютере клиента: агент прочитал подброшенный в папку Downloads файл `AGENTS.md` и попытался установить вредоносный npm-пакет. Защита остановила установку.
Схема использует привычную функцию coding-агентов: они читают файлы с инструкциями в рабочей папке. Если запустить агента в каталоге, куда попадают загрузки из браузера, чужой текст может быть принят за правила проекта.
Исследователи воспроизвели варианты атаки на Codex и Claude Code. По их данным, в тестовых условиях атаки срабатывали более чем в 90% попыток для Codex и примерно в 50% для Claude Code. Это результаты конкретных испытаний, а не вероятность взлома любого пользователя.
Последствия включали изменение конфигурации агента, запуск вредоносного кода и перенаправление API-запросов с утечкой токена.
Что проверить: не запускайте агентов в Downloads, просматривайте незнакомые
https://forever.security/blog/hijacking-ai-agents-via-downloads-folder
Forever Security сообщила об атаке на компьютере клиента: агент прочитал подброшенный в папку Downloads файл `AGENTS.md` и попытался установить вредоносный npm-пакет. Защита остановила установку.
Схема использует привычную функцию coding-агентов: они читают файлы с инструкциями в рабочей папке. Если запустить агента в каталоге, куда попадают загрузки из браузера, чужой текст может быть принят за правила проекта.
Исследователи воспроизвели варианты атаки на Codex и Claude Code. По их данным, в тестовых условиях атаки срабатывали более чем в 90% попыток для Codex и примерно в 50% для Claude Code. Это результаты конкретных испытаний, а не вероятность взлома любого пользователя.
Последствия включали изменение конфигурации агента, запуск вредоносного кода и перенаправление API-запросов с утечкой токена.
Что проверить: не запускайте агентов в Downloads, просматривайте незнакомые
AGENTS.md и CLAUDE.md, сохраняйте подтверждения действий и песочницу включёнными.https://forever.security/blog/hijacking-ai-agents-via-downloads-folder
❤2👍2🔥2