حددت منصة المطورين "Socket" برمجية خبيثة تُعرف باسم "TrapDoor" تستهدف مطوري العملات المشفرة والذكاء الاصطناعي.
تنتشر هذه البرمجية الخبيثة عبر مستودعات "npm" و"PyPI" و"Crates"، وتسعى لسرقة معلومات محافظ العملات المشفرة بالإضافة إلى بيانات المتصفح من الأنظمة المتضررة.
Seventy-three Microsoft open source packages were compromised late last week with malware that steals credentials from cloud services and developer tools. The malicious code activates when opened in AI coding agents.
من إعداد الذكاء الاصطناعي
Daemon Tools, a popular disk image mounting app, was compromised in a supply-chain attack starting April 8, delivering malware through official updates. Security firm Kaspersky reported infections on thousands of machines across over 100 countries. Users are urged to scan their systems immediately.