অবশ্যই পরুন

08 মে AWS Lambda npm নির্ভরতা বিভ্রান্তি আক্রমণ: ২৪৭১২-পিএল অভিযান

12 এ পোস্ট করা হয়েছে: 44h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

24712-pl ক্যাম্পেইনের বিস্তারিত তথ্য এবং একটি নিরাপত্তা ঘটনার সময় ব্যবহৃত জিরো-ডিপেন্ডেন্সি প্যাকেজগুলো উন্মোচন করুন....

আরও বিস্তারিত!

07 মে alone5511 npm নির্ভরতা বিভ্রান্তি আক্রমণ

14 এ পোস্ট করা হয়েছে: 39h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

একটি এনপিএম ডিপেন্ডেন্সি কনফিউশন অ্যাটাকে হোস্টদের ফিঙ্গারপ্রিন্ট করতে এবং টেলিগ্রামে আরসিই টেলিমেট্রি পাঠাতে আটটি ক্ষতিকারক প্যাকেজ ব্যবহার করা হয়েছিল...

আরও বিস্তারিত!

07 মে DevSecOps-এ AI নিরাপত্তা ঝুঁকি: কোড, Pipelines, এবং এজেন্ট

13 এ পোস্ট করা হয়েছে: 38h in AI, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by ফাতিমা Said 0 মন্তব্য

DevSecOps-এ AI নিরাপত্তা ঝুঁকিগুলো অন্বেষণ করুন এবং বুঝুন কিভাবে সেগুলো সফটওয়্যার ডেভেলপমেন্ট লাইফসাইকেল এবং অটোমেশন প্রক্রিয়াগুলোকে প্রভাবিত করে...

আরও বিস্তারিত!

06 মে EVM/DeFi npm টাইপোস্কোয়াটিং আক্রমণে ডেভেলপারদের কী চুরি হয়েছে

14 এ পোস্ট করা হয়েছে: 58h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

একটি npm টাইপোস্কোয়াটিং আক্রমণে ডেভেলপারদের কী, ওয়ালেট, সিক্রেট এবং .env ফাইল চুরি করার জন্য ছয়টি ক্ষতিকর EVM/DeFi প্যাকেজ ব্যবহার করা হয়েছিল...

আরও বিস্তারিত!

04 মে ফক্সকোড: রিভার্স-ইঞ্জিনিয়ারড ক্লড কোড আক্রমণকারীদের মাধ্যমে রাউট করে

19 এ পোস্ট করা হয়েছে: 37h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

FauxCode Claude Code npm ম্যালওয়্যারটি CA-bundle MITM এবং বেস URL হাইজ্যাকিংয়ের মাধ্যমে API ট্র্যাফিক আটকানোর জন্য নকল CLI প্যাকেজ ব্যবহার করত...

আরও বিস্তারিত!

04 মে ডেভট্যাপ এনপিএম টাইপোস্কোয়াটিং আক্রমণ: ছয়টি ক্ষতিকর প্যাকেজ ডেভেলপার ওয়ার্কস্টেশনগুলোকে লক্ষ্যবস্তু করেছে

18 এ পোস্ট করা হয়েছে: 43h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by জাইজেনি নিরাপত্তা দল 0 মন্তব্য

ডেভট্যাপের এনপিএম টাইপোস্কোয়াটিং আক্রমণে ডেভেলপারদের ওয়ার্কস্টেশনে গুপ্তচরবৃত্তি করতে এবং এনপিএম-এর বিশ্বাসের অপব্যবহার করতে ছয়টি ক্ষতিকারক প্যাকেজ ব্যবহার করা হয়েছিল...

আরও বিস্তারিত!

21 এপ্রিল বিল্ড প্রক্রিয়ায় এনভায়রনমেন্ট ভেরিয়েবল নিরাপদে যুক্ত করুন

09 এ পোস্ট করা হয়েছে: 00h in সিআই সিডি নিরাপত্তা, অবশ্যই পরুন by ফাতিমা Said 0 মন্তব্য

বিল্ড প্রসেসে নিরাপদে এনভায়রনমেন্ট ভেরিয়েবল যুক্ত করুন। ডেটা ফাঁস প্রতিরোধ এবং গোপনীয় তথ্য সুরক্ষিত রাখার উপায় জানুন। CI/CD pipelineগুলি ....

আরও বিস্তারিত!

16 এপ্রিল অ্যাক্সিওস এনপিএম কম্প্রোমাইজ: কী ঘটেছে, কারা ক্ষতিগ্রস্ত এবং কীভাবে এটি প্রতিরোধ করা যায়

18 এ পোস্ট করা হয়েছে: 29h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন by ফাতিমা Said 0 মন্তব্য

জাইজেনি নিক্সকে শনাক্ত করেছে: একটি অত্যাধুনিক এনপিএম ইনফোস্টিলার যা উন্নত রানটাইম ডিক্রিপশন ব্যবহার করে ডিসকর্ড এবং ক্রিপ্টো ওয়ালেট হাইজ্যাক করছে...

আরও বিস্তারিত!

27 মার্চ LiteLLM আক্রমণ: কীভাবে Xygeni দ্রুত গোপন তথ্য ফাঁস হওয়া বন্ধ করে

14 এ পোস্ট করা হয়েছে: 27h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন, গোপনীয়তা নিরাপত্তা by ফাতিমা Said 0 মন্তব্য

LiteLLM আক্রমণে গুরুত্বপূর্ণ গোপনীয় তথ্য ফাঁস হয়েছে। দেখুন, আক্রমণকারীরা ব্যবহার করার আগেই Xygeni কীভাবে ক্রেডেনশিয়াল শনাক্ত, যাচাই এবং বাতিল করে দেয়...

আরও বিস্তারিত!

26 মার্চ LiteLLM সাপ্লাই চেইন আক্রমণ: যেভাবে TeamPCP এআই পরিকাঠামোতে ব্যাকডোর প্রবেশ করেছিল

11 এ পোস্ট করা হয়েছে: 33h in আক্রমণ বিশ্লেষণ, অবশ্যই পরুন by লুইস রদ্রিগেজ 0 মন্তব্য

LiteLLM-এর নিরাপত্তা লঙ্ঘন সম্পর্কে জানুন, যা বহুস্তরীয় পেলোড এবং বিধ্বংসী পরিণতির মাধ্যমে লক্ষ লক্ষ ব্যবহারকারীকে প্রভাবিত করেছে....

আরও বিস্তারিত!

25 মার্চ এআই কোডিং অ্যাসিস্ট্যান্ট নিরাপত্তা: এআই-সৃষ্ট কোডের দুর্বলতা কীভাবে প্রতিরোধ করবেন

17 এ পোস্ট করা হয়েছে: 10h in AI, অবশ্যই পরুন by ফাতিমা Said 0 মন্তব্য

এআই কোডিং অ্যাসিস্ট্যান্ট নিরাপত্তা নির্দেশিকা: এআই-নির্মিত কোডের দুর্বলতা প্রতিরোধ করুন, ঝুঁকি আগেভাগে শনাক্ত করুন এবং আপনার সিস্টেমকে সুরক্ষিত করুন। pipelineরিয়েল টাইমে...

আরও বিস্তারিত!

13 মার্চ DevSecOps-এ AI প্রতিকার কীভাবে প্রয়োগ করবেন

13 এ পোস্ট করা হয়েছে: 55h in AI, অবশ্যই পরুন by ফাতিমা Said 0 মন্তব্য

দুর্বলতার কোলাহল কমাতে এবং প্রতিকারের কার্যকারিতা উন্নত করতে DevSecOps-এ AI প্রতিকার প্রয়োগ করুন।cisআয়নসমূহ, এবং নিরাপদ সমাধান স্বয়ংক্রিয় করুন। বিনামূল্যে চেকলিস্ট অন্তর্ভুক্ত...

আরও বিস্তারিত!