Secrets Security

14 Jul PhantomSync: Acht Krypto-Entwickler-npm-Pakete verbergen einen verzögerten, selbstpersistenten Dropper

Erstellt am 15: 44h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

10 Jul FauxUV: Gefälschte PyPI-UV-Helfer, die einen nicht authentifizierten Jupyter-Server im Internet öffnen

Erstellt am 11: 39h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

07 Jul forge-jsxy: Der npm-Infostealer, der ständig seinen Namen ändert

Erstellt am 16: 16h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

06 Jul GhostTracker: ein npm-Trojaner, der sich innerhalb weniger Stunden nach seiner Abschaltung umbenannte – und denselben C2-Server beibehielt.

Erstellt am 10: 14h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

03 Jul SkillLeak: Ein Browser-Credential-Entschlüsseler, der über einen MCP-Skill bereitgestellt wird

Erstellt am 08: 52h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

30 Juni DeviceDoor: ein öffentliches npm-Paket, das ein Framework für Phishing und Massenmailings mit Microsoft 365-Gerätecode bereitstellt.

Erstellt am 14: 41h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

22 Juni CryptoDAO-Verwirrung: elf npm-Pakete, eine Nutzlast, Ernte CI/CD und Geheimnisse von Krypto-Wallets

Erstellt am 11: 05h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

22 Juni Berechtigungsschein: Eine npm-„Autorisierte Forschung“-Targeting-Geschichte, die Cloud-Metadaten-Sonden und SYSTEM-Persistenz verbirgt

Erstellt am 09: 55h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

12 Juni Ektoplasma: npm install hooks die AWS-Anmeldeinformationen hinter einem reinen Container-Trigger sammeln

Erstellt am 12: 15h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

09 Juni SeedSweep: Zehn Krypto-bezogene npm-Pakete, die nur laufen, wenn niemand zuschaut

Erstellt am 11: 12h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

05 Juni PairLoop: Ein npm-Paket, siebzig Versionen und ein verstecktes Windows-Fernbedienungsfeld

Erstellt am 11: 48h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN

04 Juni ConsentMask: Ein npm-Paket, das ein Telemetrie-Einwilligungsbanner über die Erfassung der Entwickleridentität legt

Erstellt am 12: 00h in Angriffsanalyse, Muss Man Lesen, Secrets Security by Xygeni-Sicherheitsteam 0 Kommentare

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Pakete ohne Abhängigkeiten....

MEHR LESEN