Erasoen analisia

08 Maiatza AWS Lambda npm Mendekotasun Nahasmen Erasoa: 24712-pl Kanpaina

12: 44etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

07 Maiatza alone5511 npm Mendekotasun Nahasmen Erasoa

14: 39etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

npm mendekotasun nahasmen eraso batek zortzi pakete gaizto erabili zituen ostalarien hatz-markak hartzeko eta RCE telemetria Telegramera bidaltzeko...

Irakurri gehiago

06 Maiatza EVM/DeFi npm Typosquatting erasoak garatzaileen giltzak lapurtzen ditu

14: 58etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

npm typosquatting eraso batek sei EVM/DeFi pakete gaizto erabili zituen garatzaileen giltzak, zorroak, sekretuak eta .env fitxategiak lapurtzeko...

Irakurri gehiago

04 Maiatza FauxCode: Alderantzizko ingeniaritzaz egindako Claude kodeak erasotzaileen bidezko bideak zeharkatzen ditu

19: 37etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

FauxCode Claude Code npm malwareak CLI pakete faltsuak erabili zituen API trafikoa atzemateko CA-bundle MITM eta oinarrizko URL bahiketaren bidez...

Irakurri gehiago

04 Maiatza DevTap npm Typosquatting erasoa: sei pakete gaiztok garatzaileen lan-estazioak dituzte jomugan

18: 43etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

DevTap npm typosquatting erasoak sei pakete gaizto erabili zituen garatzaileen lan-estazioak zelatatzeko eta npm konfiantza gehiegikeriaz baliatzeko...

Irakurri gehiago

16 Apr Axios npm Konpromisoa: Zer gertatu da, nori eragin dion eta nola saihestu

18: 29etan argitaratua in Erasoen analisia, irakurri behar by Fatima Said 0 Comments

Xygenik Nyx identifikatzen du: npm Infostealer sofistikatu bat, Discord eta kriptografia-zorroak bahitzen dituena exekuzio-denbora aurreratuko deszifratzea erabiliz...

Irakurri gehiago

27 Mar LiteLLM erasoa: Nola gelditzen duen Xygenik esposizio sekretua azkar

14: 27etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Fatima Said 0 Comments

LiteLLM erasoak sekretu kritikoak agerian utzi zituen. Ikusi nola Xygenik kredentzialak detektatzen, egiaztatzen eta ezeztatzen dituen erasotzaileek erabili aurretik...

Irakurri gehiago

26 Mar LiteLLM Hornikuntza Katearen Erasoa: Nola TeamPCP-k AI Azpiegitura Atzetik Egin Duen

11: 33etan argitaratua in Erasoen analisia, irakurri behar by Luis Rodriguez 0 Comments

Arakatu LiteLLM-ren segurtasun-urraketa, milioika erabiltzaileri eragiten diena etapa anitzeko karga-kargekin eta ondorio suntsitzaileekin...

Irakurri gehiago

27 ots npm Infostealer aurkikuntza berria: Nyx ​​Stealer-ek Discord saioak bahitzen ditu

11: 55etan argitaratua in Erasoen analisia, irakurri behar by Fatima Said 0 Comments

Xygenik Nyx identifikatzen du: npm Infostealer sofistikatu bat, Discord eta kriptografia-zorroak bahitzen dituena exekuzio-denbora aurreratuko deszifratzea erabiliz...

Irakurri gehiago

25 ots NPM pakete gaiztoa Baileys Fork-en (Skyzopedia kasua)

16: 22etan argitaratua in Erasoen analisia, irakurri behar by Fatima Said 0 Comments

NPM pakete gaizto batek Baileys fork bat erabiltzen du GitHub-ek kontrolatutako karga baten bidez exekuzio-denbora spam portaera txertatzeko...

Irakurri gehiago

18 ots testu osoa:login fitxategi mota: erregistroa – Nola agerian dauden erregistroek kredentzialak isurtzen dituzten

12: 08etan argitaratua in Erasoen analisia by Fatima Said 0 Comments

testu osoa:login filetype:log-ek kredentzial eta tokenekin erregistro-fitxategi publikoak agerian uzten ditu. Ikasi erregistroetan oinarritutako datu-ihesak nola geldiarazi...

Irakurri gehiago

16 Jan Shai-Hulud 3.0: npm Malwarea Higatuta

15: 48etan argitaratua in Erasoen analisia by Fatima Said 0 Comments

Shai-Hulud 3.0 azken shai-hulud npm malwarea da, npm paketeen bidez automatikoki hedatzen den harra...

Irakurri gehiago