Mai 22 RuntimeBroker: an npm Typosquat Plants a 40-Chain Crypto-Clipper as a Cross-OS \”System Runtime Helper”\
Uncover the details of The 24712-pl Campaign and the zero-dependency packages exploited during a security incident....
Uncover the details of The 24712-pl Campaign and the zero-dependency packages exploited during a security incident....
Uncover the details of The 24712-pl Campaign and the zero-dependency packages exploited during a security incident....
Uncover the details of The 24712-pl Campaign and the zero-dependency packages exploited during a security incident....
Uncover the details of The 24712-pl Campaign and the zero-dependency packages exploited during a security incident....
An npm dependency confusion attack used eight malicious packages to fingerprint hosts and send RCE telemetry to Telegram....
A npm typosquatting attack used six malicious EVM/DeFi packages to steal developer keys, wallets, secrets, and .env files....
Die Malware FauxCode Claude Code npm nutzte gefälschte CLI-Pakete, um API-Datenverkehr mittels CA-Bundle-MITM und Basis-URL-Hijacking abzufangen.
DevTap nutzte bei einem npm-Typosquatting-Angriff sechs bösartige Pakete, um Entwickler-Workstations auszuspionieren und das npm-Vertrauen zu missbrauchen.
Xygeni identifiziert Nyx: einen ausgeklügelten npm-Infostealer, der Discord und Krypto-Wallets mithilfe fortschrittlicher Laufzeitentschlüsselung kapert....
Der LiteLLM-Angriff legte kritische Geschäftsgeheimnisse offen. Erfahren Sie, wie Xygeni Zugangsdaten erkennt, verifiziert und widerruft, bevor Angreifer sie missbrauchen können.
Erfahren Sie mehr über die Sicherheitslücke bei LiteLLM, die Millionen von Nutzern mit mehrstufigen Schadprogrammen und verheerenden Folgen betrifft....
Xygeni identifiziert Nyx: einen ausgeklügelten npm-Infostealer, der Discord und Krypto-Wallets mithilfe fortschrittlicher Laufzeitentschlüsselung kapert....