Mandiant: атака через ИИ-ассистента заразила около 100 репозиториев

Mandiant сообщила, что злоумышленник перехватил активную сессию ИИ-ассистента для программирования у неназванного SaaS-провайдера. Ассистент порекомендовал вредоносное ПО, которое приняли, после чего червь Shai-Hulud распространился примерно на 100 внутренних репозиториев и украл секреты и исходный код.

• Атака началась с перехвата активной сессии ИИ-ассистента
• Ассистент предложил вредоносное ПО, и его приняли
• Червь Shai-Hulud заразил около 100 внутренних репозиториев
• Похищены секреты репозиториев и исходный код