🛡 ⚡ Неделя кибербезопасности: подпись разработчика больше не гарант
Собрали главное за неделю — и почти каждый пункт напоминает, что доверять «проверенным» источникам больше нельзя.
– Бывший агент ФБР похитил $2,5 млн в крипте у фигурантов расследований
– Хакеры выпустили заражённое обновление Swarm Desktop с настоящей подписью разработчиков
– ИИ-платформа AntiFox помогла вытащить секреты из AWS
– Более 35 000 приложений, собранных в Grok, открывались без входа
Заражённый апдейт Swarm Desktop был подписан настоящими ключами разработчиков — цепочка поставок снова дала сбой.
Особенно тревожны два последних: подпись разработчика больше не гарант чистоты апдейта, а ИИ-инструменты снижают порог входа для атак на облака. Для нас, технарей, это прямой сигнал перепроверять цепочки поставок и права доступа 🔐