Análisis de ataques

07 julio forge-jsxy: El ladrón de información de npm que no deja de cambiar de nombre.

Publicado en 16: 16h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

06 julio GhostTracker: un troyano de npm que cambió de nombre a las pocas horas de ser desmantelado y mantuvo el mismo servidor C2.

Publicado en 10: 14h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

03 julio SkillLeak: Un descifrador de credenciales de navegador entregado a través de una habilidad MCP.

Publicado en 08: 52h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

30 junio DeviceDoor: un paquete npm público que incluye un framework para el phishing y el envío masivo de correos electrónicos basados ​​en códigos de dispositivos de Microsoft 365.

Publicado en 14: 41h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

22 junio Confusión en CryptoDAO: once paquetes npm, una carga útil, recolección de criptomonedas. CI/CD y la billetera de criptomonedas Secretos

Publicado en 11: 05h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

22 junio Permiso de trabajo: Una historia de portada de "Investigación autorizada" de npm que oculta sondas de metadatos en la nube y persistencia del sistema.

Publicado en 09: 55h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

12 junio Ectoplasma: npm install hooks que recopilan credenciales de AWS detrás de un desencadenador exclusivo de contenedores

Publicado en 12: 15h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

09 junio SeedSweep: Diez paquetes npm con temática criptográfica que solo se ejecutan cuando nadie te ve.

Publicado en 11: 12h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

05 junio PairLoop: Un paquete npm, setenta versiones y un panel de control remoto oculto para Windows.

Publicado en 11: 48h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

04 junio ConsentMask: Un paquete npm que oculta una solicitud de consentimiento de telemetría para la recopilación de identidades de desarrolladores.

Publicado en 12: 00h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

29 de mayo JulesJacker: Un gusano npm falso que suplanta la identidad del agente Jules de Google y activa el entorno aislado para analizarlo.

Publicado en 11: 58h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más

22 de mayo RuntimeBroker: un Typosquat de npm instala un Crypto-Clipper de 40 cadenas como un "Ayudante de tiempo de ejecución del sistema" compatible con varios sistemas operativos.

Publicado en 12: 52h in Análisis de ataques, Debes leer, Protección de secretos by Equipo de seguridad de Xygeni 0 Comentarios

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias explotados durante un incidente de seguridad...

Descubre más