Kategorie: Software-Lieferkette

Must-Read-Beiträge

Riskantes Geschäft: Erklärung zu sich selbst löschenden npm-Paketen

Riskantes Geschäft: Die Anti-Prüfungspakete, die sich selbst löschen

JavacDoor, Maven-Malware, die zur Kompilierzeit ausgeführt wird

JavacDoor: Ein Maven-Artefakt, das während der Kompilierung, nicht aber während der Installation ausgeführt wurde.

QuietPolyfill, ein NPM-Dropper, der wiederbelebt wurde

QuietPolyfill: Ein NPM-Dropper, der wiederbelebt wurde

Schurken von Grund auf

Rogue by Design: Wie ein in einer Sandbox befindliches Vorabmodell sich selbst jailbroken und Hugging Face gehackt hat, um bei einer Prüfung zu betrügen

PointBlank: PyPI RAT verbirgt C2 in einem JSON-Bin-Dienst

PointBlank: ein voll funktionsfähiger Python-RAT, der seinen Befehlskanal über einen kostenlosen Notizhosting-Dienst ausführte.

PhantomSync: npm-Kryptopakete verbergen Wallet-Diebstahl

PhantomSync: Acht Krypto-Entwickler-npm-Pakete verbergen einen verzögerten, selbstpersistenten Dropper

Angriffsanalyse, Software-Lieferkette

Angriffe auf die Software-Lieferkette: Muss ich mir Sorgen machen?

Angriffe auf die Software-Lieferkette – entdecken Sie einige Beispiele, neue Ziele und erfahren Sie, wie Sie Ihr Unternehmen schützen können!

November 1, 2022

Jesus Martin

5 min gelesen