Muss Man Lesen

30 Juni OWASP Global AppSec EU 2026 Wien: Wichtigste Erkenntnisse zu sicherer Software-Lieferkette, MCP-Sicherheit und KI-BOM

Erstellt am 11: 58h in Muss Man Lesen, Software-Lieferkette by Maria Gomez 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

23 Juni KI-Sicherheit auf der OWASP Global AppSec EU 2026: Treffen Sie Xygeni in Wien

Erstellt am 11: 08h in Muss Man Lesen, Software-Lieferkette by Maria Gomez 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

22 Juni CryptoDAO-Verwirrung: elf npm-Pakete, eine Nutzlast, Ernte CI/CD und Geheimnisse von Krypto-Wallets

Erstellt am 11: 05h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

22 Juni Berechtigungsschein: Eine npm-„Autorisierte Forschung“-Targeting-Geschichte, die Cloud-Metadaten-Sonden und SYSTEM-Persistenz verbirgt

Erstellt am 09: 55h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

12 Juni Ektoplasma: npm install hooks die AWS-Anmeldeinformationen hinter einem reinen Container-Trigger sammeln

Erstellt am 12: 15h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

09 Juni SeedSweep: Zehn Krypto-bezogene npm-Pakete, die nur laufen, wenn niemand zuschaut

Erstellt am 11: 12h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

05 Juni PairLoop: Ein npm-Paket, siebzig Versionen und ein verstecktes Windows-Fernbedienungsfeld

Erstellt am 11: 48h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

04 Juni ConsentMask: Ein npm-Paket, das ein Telemetrie-Einwilligungsbanner über die Erfassung der Entwickleridentität legt

Erstellt am 12: 00h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

Mai 29 JulesJacker: Ein gefälschter Proof-of-Concept-npm-Wurm, der sich als Googles Jules-Agent ausgibt – und die Sandbox zur Analyse aktiviert.

Erstellt am 11: 58h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

Mai 22 RuntimeBroker: ein npm Typosquat installiert einen 40-Chain Crypto-Clipper als betriebssystemübergreifenden „System Runtime Helper“

Erstellt am 12: 52h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

Mai 21 AuditorTrap: Ein gefälschtes Kryptosicherheits-Netzwerk mit 22 Paketen auf npm und zwei parallelen Nutzdaten

Erstellt am 12: 18h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

Mai 18 PhantomBot: Eine Typosquat-Kampagne, die sich vom Diebstahl von Zugangsdaten zu einem schlüsselfertigen Botnetz-Kit entwickelte

Erstellt am 09: 44h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN