Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity, cybercrime e Deep AI. Aggiorniamo costantemente le nostre notizie 24 ore su 24 con report tecnici, indagini digitali e analisi sugli attacchi più recenti.
Una campagna di cryptomining e backdoor che abusa dei repository dei modelli di Hugging Face è tornata pochi giorni dopo essere stata rimossa. Il suo modello dannoso più popolare è stato scaricato più di 28.000 volte. Separatamente, i ricercatori hanno segnalato un falso starter kit Solana su GitHub, attivo dalla fine del 2025, che è posizionato per ingannare gli agenti di codifica AI nell’installazione di un trojan di accesso remoto
. Il codice viene eseguito prima che il modello carichi I ricercatori di Pluto Security hanno trovato 31 repository dannosi su sette account Hugging Face, pubblicati in due ondate da settembre. I modelli si presentano come piccoli checkpoint di test Qwen2. Si rivolgono agli host GPU che eseguono server di inferenza self-hosted come Xinference e GPUStack. Con i modelli collegati inclusi, i repository hanno più di 32.000 download. Pluto osserva che questo conta i download, non le infezioni confermate
. Invece di utilizzare pesi avvelenati o exploit sottaceto, la campagna abusa di un’opzione Hugging Face, trust_remote_code, che consente a un modello di spedire il proprio codice Python. Quando un utente lo abilita, quel codice viene eseguito sulla sua macchina non appena il modello viene caricato. Il modello più scaricato, MENXIANGYU/qwen2-tiny, non conteneva alcun modello reale
