malware
Besmette Claude Code-extensie zette SSH-achterdeur open
Een besmette versie van de Claude Code-extensie in de Cursor Marketplace probeerde bij tot 5.000 ontwikkelaars een SSH-achterdeur te plaatsen. Zo controleer je je machine.
3 min. leestijd
Besmette LiteLLM-versie stal twee uur lang AI-sleutels
LiteLLM 1.107.0 op PyPI bevatte een credential stealer en achterdeur. Wat er gebeurde, wat gestolen werd en hoe je je omgeving controleert.
PoeLLM-malware haalt bevelen uit een gedicht op GitHub
Malware PoeLLM leest zijn commandoserver uit een gedicht op GitHub en kaapte ruim 3.400 AI-servers met LiteLLM en Ollama voor cryptomining.
Malware laat vier AI-modellen stemmen over volgende zet
Cisco Talos beschrijft CLOSEDQUORUM, een Windows-implant die DeepSeek, Qwen, Mistral en Gemini laat stemmen over zijn volgende actie, en brengt detectietoolkit CAIRN open source uit.