Borrowed trust: главna takтика недели в кибербезопасности

College, želim da skrenem Vašu pažnju na važan presjek iz sveta sajber bezbednosti: ove nedelje napadi su ponovo bili maskirani kao uobičajene radnje.

- npm paketi i VS Code ekstenzije korišćeni su za krađu podataka i daljinski pristup.
- Lažne Android aplikacije pretvarale su telefon u alat za nadzor i prikazivanje reklama.
- GhostCommit je pokazao kako se prompt injection može sakriti čak i u slici za AI agenta.
- CISA je upozorila na rizike za PLC i OT okruženje, a GitHub i PyPI su pooštrili pravila za učitavanje.

Zašto je ovo važno: napadači sve češće zloupotrebljavaju poverenje u poznate alate, a ne samo ranjivosti.

Kako Vi sada proveravate lanac snabdevanja i ponašanje AI agenata?

#sajberbezbednost #zlonamerniSoftver #veštačkaInteligencija #OTbezbednost