Сводка за 17.06.2026
1. Вредоносные плагины для JetBrains крадут ключи к AI-сервисам
Обнаружена скоординированная атака, в рамках которой в маркетплейсе JetBrains были размещены как минимум 15 плагинов. Они маскировались под помощников для программистов, но на деле крали ключи доступа к сервисам искусственного интеллекта. Эти ключи могли использоваться для несанкционированного доступа к платным AI-функциям.
Совет: Используйте только проверенные плагины от известных разработчиков.
2. Эксперт советует привязать резервную почту для защиты профиля
Скомпрометированная электронная почта может стать ключом к взлому других сервисов и личных кабинетов, если они привязаны к ней. Эксперты рекомендуют для защиты профилей использовать отдельную резервную почту, которая не связана с основными аккаунтами.
Совет: Настройте двухфакторную аутентификацию везде, где это возможно.
3. Microsoft работает над патчем для уязвимости в Defender
Компания Microsoft подтвердила, что готовится исправление для уязвимости нулевого дня в своем антивирусе Defender, получившей название RoguePlanet. Уязвимость была раскрыта неделю назад и потенциально могла использоваться злоумышленниками для обхода защиты.
Совет: Своевременно обновляйте операционную систему и антивирусное ПО.
4. Атака на цепочку поставок: скомпрометированы пакеты npm
Более 140 пакетов в реестре npm, связанных с фреймворком Mastra для разработки AI-приложений, были скомпрометированы. Атака произошла через захват учетной записи одного из разработчиков, который затем опубликовал вредоносные версии пакетов.
Совет: Проверяйте репутацию и историю обновлений используемых библиотек.
Аналитика дня
Сегодняшние инциденты демонстрируют два ключевых вектора атак: компрометация доверенных платформ (маркетплейсы плагинов, реестры пакетов) и использование уязвимостей в популярных продуктах (антивирус). Это говорит о смещении фокуса атакующих на более изощренные методы, требующие глубокого понимания инфраструктуры разработки и защиты. Главный вывод в том, что даже самые защищенные системы могут иметь слабые места, а доверие к сторонним компонентам требует постоянной верификации.
1. Вредоносные плагины для JetBrains крадут ключи к AI-сервисам
Обнаружена скоординированная атака, в рамках которой в маркетплейсе JetBrains были размещены как минимум 15 плагинов. Они маскировались под помощников для программистов, но на деле крали ключи доступа к сервисам искусственного интеллекта. Эти ключи могли использоваться для несанкционированного доступа к платным AI-функциям.
Совет: Используйте только проверенные плагины от известных разработчиков.
2. Эксперт советует привязать резервную почту для защиты профиля
Скомпрометированная электронная почта может стать ключом к взлому других сервисов и личных кабинетов, если они привязаны к ней. Эксперты рекомендуют для защиты профилей использовать отдельную резервную почту, которая не связана с основными аккаунтами.
Совет: Настройте двухфакторную аутентификацию везде, где это возможно.
3. Microsoft работает над патчем для уязвимости в Defender
Компания Microsoft подтвердила, что готовится исправление для уязвимости нулевого дня в своем антивирусе Defender, получившей название RoguePlanet. Уязвимость была раскрыта неделю назад и потенциально могла использоваться злоумышленниками для обхода защиты.
Совет: Своевременно обновляйте операционную систему и антивирусное ПО.
4. Атака на цепочку поставок: скомпрометированы пакеты npm
Более 140 пакетов в реестре npm, связанных с фреймворком Mastra для разработки AI-приложений, были скомпрометированы. Атака произошла через захват учетной записи одного из разработчиков, который затем опубликовал вредоносные версии пакетов.
Совет: Проверяйте репутацию и историю обновлений используемых библиотек.
Аналитика дня
Сегодняшние инциденты демонстрируют два ключевых вектора атак: компрометация доверенных платформ (маркетплейсы плагинов, реестры пакетов) и использование уязвимостей в популярных продуктах (антивирус). Это говорит о смещении фокуса атакующих на более изощренные методы, требующие глубокого понимания инфраструктуры разработки и защиты. Главный вывод в том, что даже самые защищенные системы могут иметь слабые места, а доверие к сторонним компонентам требует постоянной верификации.