Analizo de Atakoj

08 majo Atako kontraŭ konfuzo de dependecoj de AWS Lambda npm: La kampanjo 24712-pl

Afiŝita je 12: 44h in Analizo de Atakoj, devas Legi, Sekretoj Sekureco by Sekureca teamo de Xygeni 0 Komentoj

Malkovru la detalojn de La Kampanjo 24712-pl kaj la nul-dependecajn pakaĵojn ekspluatitajn dum sekureca okazaĵo...

Legu pli

07 majo alone5511 npm Dependeca Konfuza Atako

Afiŝita je 14: 39h in Analizo de Atakoj, devas Legi, Sekretoj Sekureco by Sekureca teamo de Xygeni 0 Komentoj

Atako pri konfuzo de dependecoj de npm uzis ok malicajn pakaĵojn por fingrospuri gastigantojn kaj sendi RCE-telemetrion al Telegram...

Legu pli

06 majo Atako kontraŭ tajperaro per EVM/DeFi npm ŝtelas ŝlosilojn de programistoj

Afiŝita je 14: 58h in Analizo de Atakoj, devas Legi, Sekretoj Sekureco by Sekureca teamo de Xygeni 0 Komentoj

Atako per npm-tajperaro uzis ses malicajn EVM/DeFi-pakaĵojn por ŝteli ŝlosilojn, monujojn, sekretojn kaj .env-dosierojn de programistoj...

Legu pli

04 majo FauxCode: Inversaj inĝenieraj Claude-kodoj trairas atakantojn

Afiŝita je 19: 37h in Analizo de Atakoj, devas Legi, Sekretoj Sekureco by Sekureca teamo de Xygeni 0 Komentoj

La malica programaro FauxCode Claude Code npm uzis falsajn CLI-pakaĵojn por kapti API-trafikon per CA-bundle MITM kaj baza URL-kaperado....

Legu pli

04 majo Atako kontraŭ tajperaro per DevTap npm: Ses Malicaj Pakaĵoj Celas Programistajn Laborstaciojn

Afiŝita je 18: 43h in Analizo de Atakoj, devas Legi, Sekretoj Sekureco by Sekureca teamo de Xygeni 0 Komentoj

Atako de DevTap per npm-tajperaro uzis ses malicajn pakaĵojn por spioni programistajn laborstaciojn kaj misuzi npm-fidon...

Legu pli

16 Apr Kompromiso de Axios npm: Kio Okazis, Kiu Estas Trafita, kaj Kiel Malebligi Ĝin

Afiŝita je 18: 29h in Analizo de Atakoj, devas Legi by Fátima Said 0 Komentoj

Xygeni identigas Nyx: sofistika npm-infoŝtelisto, kiu ŝtelas Discord kaj kriptomonujojn per altnivela rultempa malĉifrado...

Legu pli

27 Mar. LiteLLM-Atako: Kiel Xygeni Rapide Haltigas Sekretan Malkovron

Afiŝita je 14: 27h in Analizo de Atakoj, devas Legi, Sekretoj Sekureco by Fátima Said 0 Komentoj

LiteLLM-atako malkaŝis kritikajn sekretojn. Vidu kiel Xygeni detektas, kontrolas kaj revokas akreditaĵojn antaŭ ol atakantoj uzas ilin....

Legu pli

26 Mar. LiteLLM Provizoĉena Atako: Kiel TeamPCP Malantaŭpordegis AI-Infrastrukturon

Afiŝita je 11: 33h in Analizo de Atakoj, devas Legi by Ludoviko Rodriguez 0 Komentoj

Esploru la sekurecrompon de LiteLLM, kiu influas milionojn da uzantoj per plurŝtupaj utilaj ŝarĝoj kaj detruaj sekvoj...

Legu pli

27 Feb Nova npm Infostealer Malkovro: Nyx ​​Stealer Kaptas Discord-Sesiojn

Afiŝita je 11: 55h in Analizo de Atakoj, devas Legi by Fátima Said 0 Komentoj

Xygeni identigas Nyx: sofistika npm-infoŝtelisto, kiu ŝtelas Discord kaj kriptomonujojn per altnivela rultempa malĉifrado...

Legu pli

25 Feb Malica npm-pakaĵo en Baileys Fork (kazo de Skyzopedia)

Afiŝita je 16: 22h in Analizo de Atakoj, devas Legi by Fátima Said 0 Komentoj

Malica npm-pakaĵo misuzas Baileys-forkon por injekti rultempan spam-konduton tra GitHub-kontrolita utila ŝarĝo...

Legu pli

18 Feb allintext:login dosiertipo:registro - Kiel Malkovritaj Protokoloj Likas Akreditaĵojn

Afiŝita je 12: 08h in Analizo de Atakoj by Fátima Said 0 Komentoj

allintext:login dosiertipo:registro malkaŝas publikajn protokoldosierojn kun akreditaĵoj kaj ĵetonoj. Lernu kiel ĉesigi protokol-bazitajn datenlikojn...

Legu pli

16 Jan Shai-Hulud 3.0: npm Malware Eluzita

Afiŝita je 15: 48h in Analizo de Atakoj by Fátima Said 0 Komentoj

Shai-Hulud 3.0 estas la plej nova shai-hulud npm-malware, vermo kiu disvastiĝas aŭtomate tra npm-pakaĵoj...

Legu pli