Saladused Turvalisus

14 Jul PhantomSync: kaheksa krüptovaluutaarendaja npm-paketti peidavad endas viivitusega, iseenesest püsivat tilgutit

Postitatud kell 15 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

10 Jul FauxUV: võltsitud PyPI UV-abilised, mis avavad internetile autentimata Jupyteri serveri

Postitatud kell 11 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

07 Jul forge-jsxy: npm-i infovaras, mis pidevalt oma nime muudab

Postitatud kell 16 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

06 Jul GhostTracker: npm-i troojalane, mis muutis oma brändi mõne tunni jooksul pärast eemaldamist – ja säilitas sama C2

Postitatud kell 10 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

03 Jul SkillLeak: brauseri mandaadi dekrüpteerija, mis edastatakse MCP oskuse kaudu

Postitatud kell 08 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

30 Jun DeviceDoor: avalik npm-pakett, mis saadab Microsoft 365 seadmekoodi andmepüügi ja masspostituse raamistikku

Postitatud kell 14 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

22 Jun CryptoDAO segadus: üksteist npm paketti, üks kasulik koormus, koristamine CI/CD ja krüptorahakottide saladused

Postitatud kell 11 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

22 Jun Lubade lipp: npm-i „volitatud uurimistöö” kaanelugu, mis peidab pilvemetaandmete sonde ja süsteemi püsivust

Postitatud kell 09 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

12 Jun Ektoplasma: npm installimine hooks mis koguvad AWS-i volitusi ainult konteineripõhise päästiku tagant

Postitatud kell 12 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

09 Jun SeedSweep: kümme krüptoteemalist npm-paketti, mis töötavad ainult siis, kui keegi ei vaata

Postitatud kell 11 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

05 Jun PairLoop: üks npm pakett, seitsekümmend versiooni ja peidetud Windowsi kaugjuhtimispaneel

Postitatud kell 11 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem

04 Jun ConsentMask: npm-pakett, mis kannab arendaja identiteedi kogumise asemel telemeetria nõusoleku riba

Postitatud kell 12 in Rünnakute analüüs, Pead lugema, Saladused Turvalisus by Xygeni turvameeskond 0 Kommentaarid

Avastage 24712-pl kampaania ja turvaintsidendi ajal ära kasutatud nullsõltuvusega pakettide üksikasjad....

Loe rohkem