Franciaország nyugdíjrendszerét célozza egy új, mesterséges intelligenciával támogatott adathalász kampány, amely közel félmillió nyugdíjas személyes és banki adatait veszélyezteti. A támadók nagy nyelvi modelleket használnak, hogy a pénzügyminisztérium stílusát tökéletesen utánzó, hivatalos hangvételű üzeneteket gyártsanak, amelyek szinte megkülönböztethetetlenek a valódi értesítésektől. A cikk bemutatja a többlépcsős támadási láncot, és azt is, miért különösen sérülékeny az idősebb korosztály – tanulságos olvasmány mindenkinek, aki online intézi pénzügyeit.

Arch Linux-felhasználóként most érdemes nagyon résen lenni: az AUR-ban zajló, több hullámban érkező rosszindulatú csomagkampány miatt ideiglenesen leállították az új fiókregisztrációkat. Több mint 1500 csomagot érintett a támadás, amelyben egy kártékony npm-csomagot ágyaztak be telepítés utáni scriptekbe. Az incidens rávilágít arra, mennyire törékeny tud lenni egy közösségi karbantartású tároló biztonsága, és hogy miért fontos a csomagok forrásának és tartalmának alapos ellenőrzése. Olvasd el, pontosan mi történt, hogyan reagált az Arch csapat és mire érdemes most különösen odafigyelni.

Az Arch AUR-t ért friss malware-botrány hullámai már a Nix világáig érnek: a Determinate Systems hét napos várakozási időt vezetett be a Nixpkgs frissítéseknél a Determinate Nix disztribúcióban. A lépés célja, hogy egy biztonsági pufferidőt teremtsen, amely alatt a közösségnek esélye van kiszúrni a gyanús vagy rosszindulatú módosításokat, mielőtt azok alapértelmezetten eljutnának a felhasználókhoz. Fontos, hogy ez a változtatás csak a Determinate Nixre vonatkozik, a NixOS-t és az upstream Nixpkgs-t nem érinti, mégis jól mutatja, milyen ellátási lánc kockázatokkal kell ma már számolni a csomagkezelés világában.

MI-alapú sebezhetőség-vadászatba kezd a FreeBSD: egy hat hónapos, 250 000 dollárral támogatott projekt célja, hogy jelentősen csökkentse a rendszer kódbázisában rejlő kihasználható hibák számát. A FreeBSD Security Team nagy nyelvi modelleket vet be, sőt egyes résztvevők a Project Glasswingen keresztül a Clade Mythoshoz is hozzáférnek. A biztonsági kutatások során születő javításokat a Netflix is segít tesztelni és ellenőrizni – izgalmas példa arra, hogyan találkozik a nyílt forrás és a modern MI a rendszerszintű biztonság szolgálatában.