التصنيف: أمن الأسرار

PhantomSync: ثماني حزم تشفير npm تخفي برنامجًا خبيثًا يُسرب مفاتيح المحافظ ويستخرج البيانات عبر IPFS. مؤشرات الاختراق ودليل الكشف.

FauxUV: تقوم حزم PyPI المساعدة الوهمية بتثبيت خادم JupyterLab بدون كلمة مرور، ثم تعرضه للإنترنت عبر نفق عكسي.

تمت إعادة تسمية أداة npm المسيئة للمعلومات forge-jsxy إلى pinokio-redis، وهي تسرق محافظ العملات الرقمية وبيانات الاعتماد. تجدون في الداخل مؤشرات الاختراق، والجدول الزمني، وإرشادات الحماية.

غيّر برنامج GhostTracker علامته التجارية بعد 74 دقيقة من إيقافه، مع بقاء نفس خادم التحكم والسيطرة، ولكن بأسماء جديدة. هل تعرف كيف يعمل هذا البرنامج الخبيث من نوع npm وما هي البرامج التي يجب حظرها أولاً؟

يخفي برنامج SkillLeak أداة لفك تشفير كلمات مرور متصفحي Chrome و Edge داخل مهارة MCP، وليس داخل خطاف تثبيت. تعرّف على كيفية عملها وما يجب على برامج الحماية فحصه.

يخفي DeviceDoor إطار عمل للتصيد الاحتيالي باستخدام رمز الجهاز داخل حزمة npm. تعرّف على كيفية عمله وكيفية الحماية منه.

ارتباك بشأن CryptoDAO: إحدى عشرة حزمة npm في الإصدار 99.99.99 (عملية تجميع البيانات) CI/CD الرموز المميزة، ومفاتيح السحابة، وأسرار محفظة العملات المشفرة بعد التثبيت.

إذن الوصول: ست حزم npm خبيثة تخفي أدوات فحص البيانات الوصفية السحابية واستمرارية نظام ويندوز خلف إخلاء مسؤولية بحثي مزيف.

خمس حزم npm تجمع بيانات اعتماد AWS ومفتاح Secrets Manager خلسةً، ولكن فقط داخل الحاويات. كيف يتجنب Ectoplasm الكشف عنه؟

SeedSweep: عشر حزم npm تسرق محافظ العملات الرقمية ومفاتيح SSH عبر تيليجرام. تعمل بصمت في بيئة التكامل المستمر، لكنها قاتلة على أجهزة التطوير. اكتشفها الآن!

يكشف برنامج PairLoop كيف قامت حزمة npm مشبوهة بنشر خاصية الاستمرارية، ومراقبة المتصفح، ولوحة تحكم عن بعد مخفية لنظام التشغيل Windows.

ألق نظرة على ConsentMask، حزمة npm التي جمعت هويات المطورين وحسابات GitHub وبيانات التكامل المستمر عبر postinstall.