Дайджест: захват Tor-выходов, ИИ-агенты в банках и самоcборный macOS-шифровальщик

Еженедельная сводка SecurityWeek: 333 Tor-выхода перенаправляли SSH-подключения на серверы атакующих и собирали пароли; ISO/IEC опубликовала стандарт 27090 против отравления данных и кражи ИИ-моделей; исследователь Патрик Уордл разобрал Heartbreaker — Rust-шифровальщик для macOS, пересобирающий себя из исходников.

• 333 Tor-выхода (около 10% всех) перенаправляли SSH на серверы атакующих; Tor Project отключил их за три дня
• ISO/IEC 27090 описывает защиту ИИ-систем от отравления данных и кражи моделей на всех этапах жизненного цикла
• Heartbreaker шифрует Downloads и пересобирает себя из встроенного кода, но использует один AES-ключ
• Railway после подозрения на утечку приостановила деплой и требует сменить все секреты клиентов