Rünnakute analüüs

08 mai AWS Lambda npm sõltuvussegaduse rünnak: 24712-pl kampaania

Postitatud kell 12 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

07 mai alone5511 npm sõltuvuse segaduse rünnak

Postitatud kell 14 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Npm-i sõltuvuste segaduse rünnakus kasutati kaheksat pahatahtlikku paketti hostide sõrmejälgede tuvastamiseks ja RCE telemeetria Telegramile saatmiseks...

Loe rohkem

06 mai EVM/DeFi npm typosquatting rünnak varastab arendaja võtmeid

Postitatud kell 14 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Npm-i tüposkvattimisrünnakus kasutati kuut pahatahtlikku EVM/DeFi paketti arendajavõtmete, rahakottide, saladuste ja .env-failide varastamiseks...

Loe rohkem

04 mai FauxCode: Claude'i koodi pöördprojekteerimine ründajate kaudu

Postitatud kell 19 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

FauxCode Claude Code'i npm-pahavara kasutas võltsitud CLI-pakette API-liikluse pealtkuulamiseks CA-bundle MITM-i ja baas-URL-i kaaperdamise kaudu...

Loe rohkem

04 mai DevTap npm typosquatting rünnak: kuus pahatahtlikku paketti on suunatud arendajate tööjaamadele

Postitatud kell 18 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

DevTapi npm-i tüposquatting-rünnak kasutas arendajate tööjaamade luuramiseks ja npm-i usalduse kuritarvitamiseks kuut pahatahtlikku paketti...

Loe rohkem

16 Apr. Axios npm kompromiss: mis juhtus, keda see mõjutab ja kuidas seda ära hoida

Postitatud kell 18 in Rünnakute analüüs, Pead lugema by Fatima Said 0 Kommentaarid

Xygeni tuvastab Nyxi: keeruka npm-i infovarastaja, kes kaaperdab Discordi ja krüptorahakotte, kasutades täiustatud käitusaja dekrüpteerimist...

Loe rohkem

27 märts LiteLLM rünnak: kuidas Xygeni peatab salajase avalikustamise kiiresti

Postitatud kell 14 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Fatima Said 0 Kommentaarid

LiteLLM-rünnak paljastas kriitilisi saladusi. Vaadake, kuidas Xygeni tuvastab, kontrollib ja tühistab volitusi enne, kui ründajad neid kasutavad...

Loe rohkem

26 märts LiteLLM tarneahela rünnak: kuidas TeamPCP tagaukse abil tehisintellekti infrastruktuuri lõi

Postitatud kell 11 in Rünnakute analüüs, Pead lugema by Luis Rodriguez 0 Kommentaarid

Avastage LiteLLM-i turvaintsident, mis mõjutab miljoneid kasutajaid mitmeastmelise kasuliku koormuse ja laastavate tagajärgedega...

Loe rohkem

27 veebruar Uus npm infostealeri avastus: Nyx ​​Stealer kaaperdab Discord sessioonid

Postitatud kell 11 in Rünnakute analüüs, Pead lugema by Fatima Said 0 Kommentaarid

Xygeni tuvastab Nyxi: keeruka npm-i infovarastaja, kes kaaperdab Discordi ja krüptorahakotte, kasutades täiustatud käitusaja dekrüpteerimist...

Loe rohkem

25 veebruar Pahatahtlik npm-pakett Baileys Forkis (Skyzopedia juhtum)

Postitatud kell 16 in Rünnakute analüüs, Pead lugema by Fatima Said 0 Kommentaarid

Pahatahtlik npm-pakett kuritarvitab Baileys'i forki, et süstida GitHubi poolt kontrollitud kasuliku koormuse kaudu käitusaja rämpsposti käitumist...

Loe rohkem

18 veebruar kogu tekst:login filetype:log – Kuidas avalikustatud logid lekivad volitusi

Postitatud kell 12 in Rünnakute analüüs by Fatima Said 0 Kommentaarid

kogu tekst:login filetype:log avaldab avalikud logifailid koos volituste ja tunnustega. Siit saate teada, kuidas peatada logipõhiseid andmelekkeid....

Loe rohkem

16 jaan Shai-Hulud 3.0: npm pahavara kulunud

Postitatud kell 15 in Rünnakute analüüs by Fatima Said 0 Kommentaarid

Shai-Hulud 3.0 on uusim shai-hulud npm pahavara, uss, mis levib automaatselt npm pakettide kaudu...

Loe rohkem