Gate News Nachricht: Am 25. März warnte 23pds, Chief Information Security Officer von Slow Mist Technology, am 23. März in sozialen Medien, dass das DarkSword-Angriffsprogramm geleakt wurde und alle iOS-Benutzer ihr System sofort aktualisieren sollten. Das Angriffsprogramm kann forensische Daten von iOS-Geräten über HTTP-Schnittstellen extrahieren. In praktischen Angriffen können Angreifer Social Engineering oder Watering-Hole-Attacken kombinieren, um Benutzer zu infizieren, Daten auf iPhones und iPads zu stehlen und diese auf vom Angreifer kontrollierten Servern hochzuladen.

LiteLLM Python AI-Gateway-Bibliothek wurde durch einen PyPI-Supply-Chain-Angriff kompromittiert. Angreifer können über den Befehl pip install litellm sensible Benutzerinformationen stehlen, einschließlich SSH-Schlüssel, Cloud-Service-Anmeldedaten, Kubernetes-Konfigurationen und Git-Anmeldedaten.

Gate News Nachricht: Am 24. März kündigte余弦, Gründer von Slow Mist, auf der X-Plattform an, dass Agent Security Skill offiziell veröffentlicht wurde. Das Tool kann nicht nur konventionelle Poisoning-Risiken wie Skills identifizieren, sondern auch Sicherheitsrisiken von On-Chain-Wallet-Adressen, Code-Repositories und URLs erkennen und wurde vollständig open-sourced.

Gate News Nachricht: Am 19. März veröffentlichte余弦, Gründer von SlowMist, einen Beitrag auf der X-Plattform und äußerte Bedenken über eine Seite einer bestimmten CEX, die Benutzer auffordert, Wiederherstellungsphrasen im Klartext einzugeben, um Vermögenswerte wiederherzustellen.余弦 bezeichnete dieses unsichere Verhalten als unverständlich und verdächtig und vermutete sogar kurzzeitig, dass die Subdomain gehackt worden war.

余弦, der Gründer von Slow Mist, beschwerte sich auf der X-Plattform über die Erfahrung mit der Verwendung von KI-Entwicklungstools und äußerte, dass er ursprünglich dachte, Zeit sparen zu können, aber tatsächlich ständig die Tools anleiten und überwachen muss, was zu mehr Arbeit, höheren Kosten und einer Menge nutzloser Inhalte führt.

Slow Mist Technologies Chief Information Security Officer issued a security warning, reminding ClawHub developers to be aware of phishing and credential leakage risks. The attack path involves credential theft leading to malicious code injection, which could result in system intrusion.