OpenCode poinformowało o włamaniu do starszego systemu platformy OpenCode Console. Incydent objął 1,4% użytkowników, a przejęte klucze API mogły posłużyć do generowania wysokich rachunków za usługi AI. Atak ujawnił też problem, z którym mierzą się zespoły reagujące na cyberincydenty: zabezpieczenia...
źródło: https://itwiz.pl/wlamanie-do-opencode-skradzione-klucze-api-wygenerowaly-wysokie-rachunki/
dodano: 20-10-2026 10:36:09
Inne znaleziska:
feedburner.com
Złośliwa paczka w NuGet podszywała się pod Stripe i kradła klucze API
Złośliwa paczka w NuGet podszywała się pod Stripe i kradła klucze API
Badacze z ReversingLabs odkryli złośliwą paczkę w NuGet (menedżer pakietów do .NET), która podszywa się pod Stripenet – oryginalny pakiet, który został pobrany ponad 70 milionów razy. TLDR: Stripe to popularna bramka obsługująca wiele metod płatności...
feedburner.com
17-03-2026 02:10:48
17-03-2026 02:10:48
nowosci.ai
Fałszywe wtyczki AI w JetBrains Marketplace wykradały klucze API przez osiem miesięcy
Fałszywe wtyczki AI w JetBrains Marketplace wykradały klucze API przez osiem miesięcy
Piętnaście wtyczek podszywających się pod asystentów kodowania AI zebrało w JetBrains Marketplace około 70 tysięcy instalacji, zanim badacze namierzyli proceder wykradania kluczy API OpenAI, DeepSeek i SiliconFlow. Równolegle dwa rozszerzenia do Chro...
nowosci.ai
14-07-2026 23:49:10
14-07-2026 23:49:10
kapitanhack.pl
LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia
LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia
21 października 2026 r. doszło do kolejnego poważnego incydentu bezpieczeństwa związanego z LiteLLM, popularnym rozwiązaniem open source wykorzystywanym do integracji aplikacji z modelami językowymi. Atakujący przejęli kontrolę nad częścią procesu pu...
kapitanhack.pl
26-10-2026 08:39:18
26-10-2026 08:39:18
aisight.pl
OpenCode: Jak otwarta architektura rzuciła wyzwanie monolitycznym asystentom AI
OpenCode: Jak otwarta architektura rzuciła wyzwanie monolitycznym asystentom AI
W zaledwie pięć miesięcy OpenCode zyskał 650 tysięcy użytkowników, stając się najpopularniejszym otwartym asystentem programowania, który wspiera ponad 75 dostawców modeli AI. Artykuł OpenCode: Jak otwarta architektura rzuciła wyzwanie monolitycznym...
aisight.pl
14-06-2026 11:12:24
14-06-2026 11:12:24
itwiz.pl
Operatorzy telekomunikacyjni zarobią miliardy na API do walki z cyberoszustwami
Operatorzy telekomunikacyjni zarobią miliardy na API do walki z cyberoszustwami
Według najnowszego raportu Juniper Research, przychody operatorów telekomunikacyjnych z sieciowych interfejsów API, wykorzystywanych do uwierzytelniania i zapobiegania oszustwom, wzrosną z 252 mln USD w 2025 roku do 4,9 mld USD w roku 2030. Zdaniem a...
itwiz.pl
22-10-2025 15:50:33
22-10-2025 15:50:33
pit.pl
Aktualizacja Aplikacji Podatnika KSeF 2.0 do nowej API KSeF 2.1.1.
Aktualizacja Aplikacji Podatnika KSeF 2.0 do nowej API KSeF 2.1.1.
Dziś wieczorem zostanie zaktualizowane środowisko produkcyjne do wersji API KSeF 2.1.1. W związku z tym mogą występować chwilowe utrudnienia w funkcjonowaniu wersji produkcyjnej Aplikacji Podatnika KSeF 2.0. The post Aktualizacja Aplikacji Podatnika...
pit.pl
13-02-2026 19:35:08
13-02-2026 19:35:08
feedburner.com
Zabbix + grafana – część 5 – Własne zapytania do API
Zabbix + grafana – część 5 – Własne zapytania do API
Dalsza część opowieści Na sam początek wróćmy do naszej hipotetycznej sytuacji z >poprzedniego artykułu. Musiałeś napisać zapytanie pokazujące maksymalną ilość zalogowanych użytkowników w wybranym przedziale czasu na dashboardzie – wyłącznie dla syst...
feedburner.com
16-02-2026 09:17:51
16-02-2026 09:17:51
android.com.pl
Zamiast 660 złotych, Google wystawiło rachunek na 300 000. API Gemini może być niebezpieczne
Zamiast 660 złotych, Google wystawiło rachunek na 300 000. API Gemini może być niebezpieczne
W świecie napędzanym przez nowoczesne technologie margines błędu praktycznie nie istnieje. Przekonał się o tym właściciel niewielkiego studia deweloperskiego z Meksyku, który w zaledwie 48 godzin stanął na skraju bankructwa. Wszystko przez skradziony...
android.com.pl
04-03-2026 18:05:06
04-03-2026 18:05:06
feedburner.com
Jak złośliwa konfiguracja w Claude Code umożliwiała zdalne wykonanie kodu i wykradanie kluczy API
Jak złośliwa konfiguracja w Claude Code umożliwiała zdalne wykonanie kodu i wykradanie kluczy API
Badacze z Check Point Research odkryli podatności w Claude Code (Anthropic), które pozwalają atakującym na zdalne wykonanie kodu i kradzież kluczy API. Luki wykorzystują różne mechanizmy konfiguracji, w tym Hooks, serwery Model Context Protocol (MCP)...
feedburner.com
12-03-2026 17:19:06
12-03-2026 17:19:06
rynekzdrowia.pl
Bezpieczeństwo lekowe: Warszawa uruchamia centrum produkcji substancji czynnych (API)
Bezpieczeństwo lekowe: Warszawa uruchamia centrum produkcji substancji czynnych (API)
W Warszawie otwarto Centrum Technologii Wytwarzania API w Łukasiewicz – Instytucie Chemii Przemysłowej. Polska importuje ok. 1400 substancji czynnych leków, a tylko 656 wytwarza u siebie – nowy ośrodek ma to zmienić
rynekzdrowia.pl
25-03-2026 18:16:09
25-03-2026 18:16:09