Неизвестный злоумышленник, предположительно из Китая, использует open-source фреймворки для создания ИИ-агентов, чтобы автоматизировать масштабные атаки на интернет-магазины. По данным компании Gambit, специализирующейся на кибербезопасности, хакер уже похитил данные более 600 тыс. банковских карт.
Суд обязал Питера Уильямса, бывшего главу отдела хакерских и шпионских технологий оборонного подрядчика США L3Harris, выплатить $10 млн в качестве компенсации. Ранее он уже должен был вернуть $1,3 млн.
Злоумышленник скомпрометировал процесс сборки пакета elementary-data, загрузив вредоносную версию 0.23.3 в PyPI и Docker-образ на GitHub Container Registry. Инцидент начался 25 апреля в 2:20 мск.
