The Hacker News

Amazon koppelt de kapingen van npm-pakketten axios, debug, chalk en typo-crypto met medium confidence aan één Noord-Koreaanse groep. Het bereik was enorm, de buit klein, en het aanvalsambacht verschuift richting AI-scanners.

Wiz brengt Atlas uit, een autonome AI-agent die kwetsbaarheden opspoort en elke vondst met een werkende exploit bewijst. Op de openbare CyberGym-ranglijst van UC Berkeley staat het systeem bovenaan met 90,9 procent.

xAI's Grok Build stuurde hele repositories, inclusief .env-bestanden met API-sleutels, naar een Google-cloudbucket. De privacy-toggle stopte de uploads niet. Draai je de codeer-CLI zakelijk, roteer nu je credentials.

Microsoft verwijderde 119 kwaadaardige Edge-extensies die jarenlang inloggegevens, tweestapscodes en sessiecookies stalen. Samen tot 2,6 miljoen keer geinstalleerd. Een directe reden om je browserextensies na te lopen.

Een kritiek lek in de populaire AI-workflowbouwer Langflow wordt actief misbruikt. Aanvallers kunnen zonder in te loggen code uitvoeren op je server. Draai je Langflow zelf, dan is directe actie nodig.