Rünnakute analüüs

03 Jul SkillLeak: brauseri mandaadi dekrüpteerija, mis edastatakse MCP oskuse kaudu

Postitatud kell 08 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

30 Jun DeviceDoor: avalik npm-pakett, mis saadab Microsoft 365 seadmekoodi andmepüügi ja masspostituse raamistikku

Postitatud kell 14 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

22 Jun CryptoDAO segadus: üksteist npm paketti, üks kasulik koormus, koristamine CI/CD ja krüptorahakottide saladused

Postitatud kell 11 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

22 Jun Lubade lipp: npm-i „volitatud uurimistöö” kaanelugu, mis peidab pilvemetaandmete sonde ja süsteemi püsivust

Postitatud kell 09 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

12 Jun Ektoplasma: npm installimine hooks mis koguvad AWS-i volitusi ainult konteineripõhise päästiku tagant

Postitatud kell 12 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

09 Jun SeedSweep: kümme krüptoteemalist npm-paketti, mis töötavad ainult siis, kui keegi ei vaata

Postitatud kell 11 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

05 Jun PairLoop: üks npm pakett, seitsekümmend versiooni ja peidetud Windowsi kaugjuhtimispaneel

Postitatud kell 11 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

04 Jun ConsentMask: npm-pakett, mis kannab arendaja identiteedi kogumise asemel telemeetria nõusoleku riba

Postitatud kell 12 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

29 mai JulesJacker: võltsitud PoC npm uss, mis kehastab Google'i Jules Agenti – ja lülitab sisse liivakasti, et seda analüüsida

Postitatud kell 11 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

22 mai RuntimeBroker: npm Typosquat istutab 40-ahelalise krüpto-Clipperi operatsioonisüsteemideüleseks süsteemi käitusaja abiliseks

Postitatud kell 12 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

21 mai AuditorTrap: 22-paketiline võltsitud krüptovaluutade turvagild npm-il kahe paralleelse kasuliku koormusega

Postitatud kell 12 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

18 mai PhantomBot: Typosquat kampaania, mis muutis volituste varguse algpõhjuseks võtmed kätte botnetikomplekti.

Postitatud kell 09 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem