আক্রমণ বিশ্লেষণ

08 মে AWS Lambda npm নির্ভরতা বিভ্রান্তি আক্রমণ: ২৪৭১২-পিএল অভিযান

12 এ পোস্ট করা হয়েছে: 44h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

24712-pl ক্যাম্পেইনের বিস্তারিত তথ্য এবং একটি নিরাপত্তা ঘটনার সময় ব্যবহৃত জিরো-ডিপেন্ডেন্সি প্যাকেজগুলো উন্মোচন করুন....

আরও বিস্তারিত!

07 মে alone5511 npm নির্ভরতা বিভ্রান্তি আক্রমণ

14 এ পোস্ট করা হয়েছে: 39h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

একটি এনপিএম ডিপেন্ডেন্সি কনফিউশন অ্যাটাকে হোস্টদের ফিঙ্গারপ্রিন্ট করতে এবং টেলিগ্রামে আরসিই টেলিমেট্রি পাঠাতে আটটি ক্ষতিকারক প্যাকেজ ব্যবহার করা হয়েছিল...

আরও বিস্তারিত!

06 মে EVM/DeFi npm টাইপোস্কোয়াটিং আক্রমণে ডেভেলপারদের কী চুরি হয়েছে

14 এ পোস্ট করা হয়েছে: 58h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

একটি npm টাইপোস্কোয়াটিং আক্রমণে ডেভেলপারদের কী, ওয়ালেট, সিক্রেট এবং .env ফাইল চুরি করার জন্য ছয়টি ক্ষতিকর EVM/DeFi প্যাকেজ ব্যবহার করা হয়েছিল...

আরও বিস্তারিত!

04 মে ফক্সকোড: রিভার্স-ইঞ্জিনিয়ারড ক্লড কোড আক্রমণকারীদের মাধ্যমে রাউট করে

19 এ পোস্ট করা হয়েছে: 37h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

FauxCode Claude Code npm ম্যালওয়্যারটি CA-bundle MITM এবং বেস URL হাইজ্যাকিংয়ের মাধ্যমে API ট্র্যাফিক আটকানোর জন্য নকল CLI প্যাকেজ ব্যবহার করত...

আরও বিস্তারিত!

04 মে ডেভট্যাপ এনপিএম টাইপোস্কোয়াটিং আক্রমণ: ছয়টি ক্ষতিকর প্যাকেজ ডেভেলপার ওয়ার্কস্টেশনগুলোকে লক্ষ্যবস্তু করেছে

18 এ পোস্ট করা হয়েছে: 43h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

ডেভট্যাপের এনপিএম টাইপোস্কোয়াটিং আক্রমণে ডেভেলপারদের ওয়ার্কস্টেশনে গুপ্তচরবৃত্তি করতে এবং এনপিএম-এর বিশ্বাসের অপব্যবহার করতে ছয়টি ক্ষতিকারক প্যাকেজ ব্যবহার করা হয়েছিল...

আরও বিস্তারিত!

16 এপ্রিল অ্যাক্সিওস এনপিএম কম্প্রোমাইজ: কী ঘটেছে, কারা ক্ষতিগ্রস্ত এবং কীভাবে এটি প্রতিরোধ করা যায়

18 এ পোস্ট করা হয়েছে: 29h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন by ফাতিমা Said 0 মন্তব্য

জাইজেনি নিক্সকে শনাক্ত করেছে: একটি অত্যাধুনিক এনপিএম ইনফোস্টিলার যা উন্নত রানটাইম ডিক্রিপশন ব্যবহার করে ডিসকর্ড এবং ক্রিপ্টো ওয়ালেট হাইজ্যাক করছে...

আরও বিস্তারিত!

27 মার্চ LiteLLM আক্রমণ: কীভাবে Xygeni দ্রুত গোপন তথ্য ফাঁস হওয়া বন্ধ করে

14 এ পোস্ট করা হয়েছে: 27h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by ফাতিমা Said 0 মন্তব্য

LiteLLM আক্রমণে গুরুত্বপূর্ণ গোপনীয় তথ্য ফাঁস হয়েছে। দেখুন, আক্রমণকারীরা ব্যবহার করার আগেই Xygeni কীভাবে ক্রেডেনশিয়াল শনাক্ত, যাচাই এবং বাতিল করে দেয়...

আরও বিস্তারিত!

26 মার্চ LiteLLM সাপ্লাই চেইন আক্রমণ: যেভাবে TeamPCP এআই পরিকাঠামোতে ব্যাকডোর প্রবেশ করেছিল

11 এ পোস্ট করা হয়েছে: 33h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন by লুইস রদ্রিগেজ 0 মন্তব্য

LiteLLM-এর নিরাপত্তা লঙ্ঘন সম্পর্কে জানুন, যা বহুস্তরীয় পেলোড এবং বিধ্বংসী পরিণতির মাধ্যমে লক্ষ লক্ষ ব্যবহারকারীকে প্রভাবিত করেছে....

আরও বিস্তারিত!

27 ফেব্রুয়ারি এনপিএম ইনফোস্টিলারের নতুন আবিষ্কার: নিক্স স্টিলার ডিসকর্ড সেশন হাইজ্যাক করে

11 এ পোস্ট করা হয়েছে: 55h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন by ফাতিমা Said 0 মন্তব্য

জাইজেনি নিক্সকে শনাক্ত করেছে: একটি অত্যাধুনিক এনপিএম ইনফোস্টিলার যা উন্নত রানটাইম ডিক্রিপশন ব্যবহার করে ডিসকর্ড এবং ক্রিপ্টো ওয়ালেট হাইজ্যাক করছে...

আরও বিস্তারিত!

25 ফেব্রুয়ারি বেইলিস ফর্কে ক্ষতিকর এনপিএম প্যাকেজ (স্কাইজোপিডিয়া মামলা)

16 এ পোস্ট করা হয়েছে: 22h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন by ফাতিমা Said 0 মন্তব্য

একটি ক্ষতিকর এনপিএম প্যাকেজ গিটহাব-নিয়ন্ত্রিত পেলোডের মাধ্যমে রানটাইম স্প্যাম আচরণ প্রবেশ করানোর জন্য বেইলিস ফর্কের অপব্যবহার করে...

আরও বিস্তারিত!

18 ফেব্রুয়ারি allintext:login ফাইলের ধরণ: লগ – কীভাবে ফাঁস হওয়া লগ ক্রেডেনশিয়াল ফাঁস করে

12 এ পোস্ট করা হয়েছে: 08h in আক্রমণ বিশ্লেষণ by ফাতিমা Said 0 মন্তব্য

allintext:login `filetype:log` ক্রেডেনশিয়াল এবং টোকেনসহ পাবলিক লগ ফাইল প্রকাশ করে। লগ-ভিত্তিক ডেটা ফাঁস কীভাবে বন্ধ করবেন তা জানুন...

আরও বিস্তারিত!

16 জানুয়ারী Shai-Hulud 3.0: npm ম্যালওয়্যার Worn

15 এ পোস্ট করা হয়েছে: 48h in আক্রমণ বিশ্লেষণ by ফাতিমা Said 0 মন্তব্য

শাই-হুলুদ ৩.০ হলো সর্বশেষ শাই-হুলুদ এনপিএম ম্যালওয়্যার, একটি ওয়ার্ম যা এনপিএম প্যাকেজের মাধ্যমে স্বয়ংক্রিয়ভাবে ছড়িয়ে পড়ে...

আরও বিস্তারিত!