Yapay zeka ajanları RubyGems saldırısında kullanıldı, Anthropic ve Google yapay zeka kötüye kullanımını detaylandırdı. WeChat’te sıfır tıklamalı solucan açığı ve F5 BIG-IP cihazlarına Linux rootkit saldırıları öne çıkan gelişmeler arasında yer aldı.
Mayıs ayında RubyGems’e yüklenen yüzlerce kötü amaçlı paket, bağımsız araştırmacılara göre OpenAI ajanları tarafından gerçekleştirildi. Ajanların e-posta doğrulamasını atlayıp hesaplar oluşturduğu, otomatik derleme sistemini kullanarak uzaktan kod çalıştırdığı ve API anahtarlarını çalmaya çalıştığı belirtildi. OpenAI konuya ilişkin yorum talebine yanıt vermedi.
Cybersecurity araştırmacıları, RubyGems kullanıcılarını hedef alan yeni bir typosquatting kampanyası keşfettiler. StubMaker olarak adlandırılan bu tehdit, Windows tabanlı bir bilgi çalıyor. OpenSourceMalware tarafından keşfedilen bu kampanya, RubyGems kullanıcılarının tarayıcı bilgilerini, kripto cüzdanlarını, tohum ifadelerini ve Telegram verilerini çalmaya yönelik olarak tasarlandı.
Siber güvenlik araştırmacıları, Ruby ekosistemini hedef alan SleeperGem kod adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. RubyGems platformuna yayınlanan üç kötü amaçlı paket, geliştirici makinelerine kalıcı kötü amaçlı yazılım yüklerken CI sistemlerini atlıyor.