一项活动被发现，其中14个被木马化的npm包正在分发RedC2 4.0 Linux后门。该后门具有AI辅助的命令与控制（C2）功能。此事件突显了供应链攻击日益增长的威胁，其中受损的开源依赖项可以作为恶意软件的入口点，并突显了AI在进攻性网络工具中的日益集成。 AI
影响 突显了AI在开发复杂恶意软件中的日益增长的使用以及相关的供应链风险。
排序理由 发现使用AI功能和开源分发向量的恶意软件。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
🚨 **14 trojanized npm packages are delivering the RedC2 4.0 Linux backdoor with AI-assisted C2 capabilities.** The campaign highlights a growing supply-chain threat: trusted open-source dependencies can become an entry point for malware, while AI is increasingly being integrated …