Jakie nowe zagrożenia dla programistów bioinformatyki zidentyfikowano?
Jakie nowe zagrożenia dla programistów bioinformatyki zidentyfikowano?
W ostatnim czasie, zespół badawczy Socket Threat zidentyfikował nową falę ataków związanych z Mini Shai-Hulud, Miasma oraz Hades. Nowe zagrożenia koncentrują się na programistach bioinformatyki i deweloperach MCP, wykorzystując złośliwe PyPI wheels.
W ramach tej kampanii dodano 23 nowe złośliwe artefakty wersji pakietów PyPI, co poszerza wcześniejsze doniesienia dotyczące 37 złośliwych plików. Nowe pakiety obejmują:
- sześć pakietów bioinformatycznych
- klaster pakietów związanych z AI i MCP
- pakiety typu typosquat, takie jak rsquests, tlask i rlask
- wariant langchain-core-mcp, który nie zawiera oczekiwanego ładunku _index.js
Atakujący szybko dostosowują się do zmieniających się mechanizmów dostarczania, co stawia programistów w trudnej sytuacji.
Na podstawie: Źródła
