כל הכתבות של CyberNow בנושא גניבת מידע — 4 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
קובץ של 12 בייט שנכנס לספריית Python הריץ נוזקת גניבת מידע בכל הפעלה של Python, גם אצל מי שלא ייבא את LiteLLM מעולם. ניתוח שורש הבעיה של הפרויקט מוביל לקובץ הגדרות שהועלה לריפוזיטורי ציבורי חמישה חודשים קודם.
94 מאגרי GitHub קיבלו קובץ שמתחזה לגופן ומריץ סקריפט שמחלץ פרטי אימות ברגע שמפתח פותח את התיקייה, ועוד רשומת cron שמבקשת מהשרת פקודות חדשות כל חמש דקות. OpenSourceMalware מראים שהמעבר הזה קרה שישה ימים אחרי ש-GitHub חסם את השלב הראשון.
קבוצת TAG-195, שמוכרת כלי תקיפה לפושעים אחרים, השיקה מחדש את הארסנל שלה: גניבת סיסמאות מכרום, שליטה על הדפדפן בזמן אמת, ורכיב מרכזי שמגיע ריק ומוריד יכולות רק כשצריך.
חוקרי Confiant חשפו מבצע פרסום זדוני שלא שולח קובץ מוכן לאף מחשב. במקום זה, הדפדפן של הקורבן בונה בעצמו את הקובץ מחלקים, כך שלכל אחד יוצא קובץ אחר לגמרי. הנוזקה שבסוף השרשרת מוכרת כ-JSCEAL.