Mini Shai-Hulud Worm Compromises TanStack, Mistral AI, Guardrails AI & 169 Packages
A large-scale supply chain attack targeted npm and PyPI packages from major projects like TanStack, Mistral AI, UiPath, and OpenSearch, exploiting GitHub Actions vulnerabilities to steal credentials and publish malici...
🔗 https://salehgnutux.github.io/GT-NEWSTECH/en/ai/mini-shai-hulud-supply-chain-attack/
#Mini_Shai-Hulud #Cybersecurity #Supply_Chain #npm #PyPI #TanStack #Mistral_AI #GitHub_Actions
دودة Mini Shai-Hulud: هجوم سلسلة توريد يطال TanStack وMistral AI و169 حزمة برمجية
هجوم واسع النطاق لسلسلة التوريد استهدف حزم npm وPyPI الخاصة بمشاريع كبرى مثل TanStack وMistral AI وUiPath وOpenSearch، مستغلاً ثغرات في GitHub Actions لسرقة الشهادات ونشر برمجيات خبيثة مع أدوات إثبات صحة مزورة.
🔗 https://salehgnutux.github.io/GT-NEWSTECH/ar/ai/mini-shai-hulud-supply-chain-attack/
#Mini_Shai-Hulud #أمن_سيبراني #سلسلة_توريد #npm #PyPI #TanStack #Mistral_AI #GitHub_Actions
Passend zu meinem nächsten Agenda Punkt veröffentlicht @pallenberg seinen Beitrag zum 5. #diday . Wie kommt man los von MS und Co? Wie die Diversifizierung seiner Anbieter vorantreiben?
Kann man das Schritt für Schritt oder geht das nur mit einem Ruck.
#MeTacheles vom Sascha #pallenberg ist für mich Information und Inspiration zugleichen teilen.
Im Februar das erste mal davon gehört und das Warum nachvollzogen.
Zwei Wochen nach geeigneten Social Media gesucht und seitdem #neuhier und auf #pixelfed .
Im März ging den ersten Apps auf den Handy an den Kragen. Email, Kalender, Browser, Übersetzer, Kartensuche... Das geht alles europäisch! Begeisterung kommt auf wenn man merkt, das alte Telefon hält tatsächlich länger seinen Akku.
April wurde dem amerikanischen Onlineshop "good Bye" gesagt, an nächstes Jahr spare ich mir den "kostenlosen" Premium Versand, der schon lange nicht mehr Premium ist. #ki aus den USA? Nein danke, bei dem was da abgeht gibt's abseits der künstlichen Intelligenz ganz andere Probleme. Seit 4 Wochen teste ich #mistral_ai und bisher vermisse ich nichts. #lechat ist ein guter Wegbegleiter und mein Alltagshelfer. Im Mai wird wahrscheinlich nichts großes umgestellt aber der Plan für einen neuen Laptop wird ausgearbeitet. Dieser wird mit europäischer sein...
Ich danke für den Denkanstoß
Ich danke auch allen die hier sich gegenseitig unterstützen
In einem Beitrag von #MeTacheles hieß es mal sinngemäß:
"Mastodon fühlt sich nicht nach mehr an sondern nach besser"
So, um bei #berrybase noch etwas zu Bestellen, dass ich mir die Versandkosten spare.
Die Wahl fiel auf 10 #NFC -Tags.
Erstes Projekt: #keepass2android mit NFC-Tag als zweiter Faktor entschlüsseln.
#KI von #mistral_ai wird dabei helfen!
What are the experiences with #LeChat and #mistral_ai ? They seem to be the /only/ European AI tool to be?
I‘ve played a bit with it in the terminal, looking for keywords in my #obsidian vault.
Shocked! European tech bros are no better than their Silicon Valley counterparts. #MadeInEU does not necessarily mean “better” or “fair”.
@mediapart reveals that AI company #Mistral_ai used writings protected by copyright law to train its #AI model. The company also scraped online data despite explicit bans from doing so – including from media outlets like Radio France and Mediapart.
Mediapart can reveal that a French start-up called Mistral AI has used writings protected by copyright law to train its artificial intelligence model. And the company has also scraped online data despite explicit bans from doing so - including data belonging to media outlets such as Mediapart.
RE: https://social.tchncs.de/@wrdlbrmpft/116087146635775021
Nachdem die Versuche mit #Mistral_ai #pixtral eher gemischt ausgingen, versuche ich es jetzt mit #ollama und #gemma3
🏳️🌈 Sabina Lorenz 🦄
GNUTUX
Wanderpixel
Andreas Foos
red_rooster 
Thomas =:-)
Jan Walraven ⁂
wrdlbrmpft