Китайские хакеры взломали сайт Forbes

Китайские хакеры взломали сайт Forbes

Хакеры из Китая взломали сайт Forbes, чтобы получить возможность слежки за оборонными и финансовыми компаниями США, пишет The Washington Post. Специалисты работающих в сфере кибербезопасности компаний iSIGHT Partners и Invincea провели исследование и выяснили

, что в ноябре 2014 года неизвестные хакеры, предположительно из КНР, внесли изменение в программный код виджета "Thought of the Day" на сайте Forbes. В результате когда пользователь заходил на сайт и пытался запустить виджет, на его компьютер устанавливалось вредоносное программное обеспечение.

В компаниях отметили, что жертвами атаки хакеров могли стать пользователи, посещавшие сайт Forbes с 28 ноября по 1 декабря 2014 года. Сообщается, что хакеры воспользовались уязвимостями в интернет-браузере Internet Explorer и программе Adobe Flash Player. По данным специалистов, за взломом, предположительно, может стоять группа хакеров Codoso. По данным The Washington Post, ранее эта группа китайских хакеров была причастна к атакам на системы финансовых, энергетических и государственных компаний и учреждений США.

Как удалось выяснить специалистам iSIGHT Partners и Invincea, с помощью своего вредоносного ПО хакеры вели наблюдение за несколькими оборонными и финансовыми предприятиями США, названия которых не называются. Неизвестно также, удалось ли хакерам похитить какую-либо информацию с сайта самого Forbes.

США неоднократно называли Китай и РФ главными киберугрозами, напоминает РИА Новости. Еще в ноябре 2011 года управление национальной контрразведки в докладе Конгрессу США сообщало, что хакеры из этих двух стран наиболее активно пытаются проникнуть через Интернет на защищенные серверы, где хранится экономическая и оборонная информация. Китай неоднократно отвергал свою причастность к любым формам действий в киберпространстве и, в свою очередь, заявлял о киберактивности США в китайском сегменте Интернета.

Claude освободил 700 ГБ, удалив домашнюю папку разработчика

Разработчик Себастьен Гиймо поручил ИИ-агенту Claude написать скрипт для очистки временных файлов. Бот справился слишком эффективно: удалил домашний каталог пользователя вместе с 700 ГБ данных и результатами недельной работы, но предусмотрительно оставил папку /tmp, ради которой всё и затевалось.

Гиймо регулярно запускает ИИ-агентов, которые оставляют после себя множество временных файлов.

Он попросил модель Claude Fable создать отдельную песочницу для каждого агента в /tmp и очищать её после завершения работы, не затрагивая используемые данные.

Первая версия скрипта показалась разработчику слишком сложной. Из-за наличия команд безвозвратного удаления Claude запустил дополнительную проверку безопасности. Система Anthropic сочла задачу рискованной и автоматически понизила модель сначала до Opus 5, а затем до Opus 4.8.


Новая модель написала тест, который сравнивал цели удаления с /tmp и домашним каталогом пользователя. Обе директории были правильно признаны опасными. А затем начался этап очистки тестовых данных, и Claude повторно использовал ту же переменную, в которой находился путь к домашней папке.

Гиймо остановил процесс, но слишком поздно: агент успел удалить 700 ГБ. Большую часть информации разработчик восстановил из Git, конфигурации Nix, журналов сессий и других источников. Однако недельная работа всё же пострадала.

Разработчик предполагает, что автоматический переход на менее сильную модель мог повысить риск ошибки. Более производительная Fable 5, возможно, заметила бы конфликт переменных.

RSS: Новости на портале Anti-Malware.ru