Segurtasun Sekretuak

07 Jul forge-jsxy: Izena etengabe aldatzen ari den npm informazio-lapurra

16: 16etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

06 Jul GhostTracker: kendu eta ordu gutxira izena aldatu zuen npm troiarra — eta C2 bera mantendu zuena

10: 14etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

03 Jul SkillLeak: MCP trebetasun baten bidez ematen den arakatzailearen kredentzial deskriptatzaile bat

08: 52etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

30 Jun DeviceDoor: Microsoft 365 gailu-kode phishing eta posta masiboen esparru bat bidaltzen duen npm pakete publiko bat

14: 41etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

22 Jun CryptoDAO Nahasmena: hamaika npm pakete, karga bakarra, bilketa CI/CD eta kripto-zorroen sekretuak

11: 05etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

22 Jun Baimen-agiria: npm-ren "Baimendutako Ikerketa" azaleko istorio bat, hodeiko metadatuen zundak eta SISTEMAren iraunkortasuna ezkutatzen dituena

09: 55etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

12 Jun Ektoplasma: npm instalazioa hooks edukiontzi-soilik den abiarazle baten atzean AWS kredentzialak biltzen dituztenak

12: 15etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

09 Jun SeedSweep: Inork begira ez dagoenean bakarrik exekutatzen diren hamar kriptografia-gaiko npm pakete

11: 12etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

05 Jun PairLoop: npm pakete bat, hirurogeita hamar bertsio eta ezkutuko Windows urruneko kontrol panel bat

11: 48etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

04 Jun ConsentMask: Garatzaileen Identitate Bilketaren gainean Telemetria Baimenaren Bandera daraman npm Pakete bat

12: 00etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

29 Maiatza JulesJacker: Google-ren Jules agentea imitatzen duen npm harra faltsu bat, eta hura aztertzeko sandbox-a pizten duena.

11: 58etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago

22 Maiatza RuntimeBroker: npm Typosquat batek 40 kateko kripto-ebakitzaile bat landatzen du sistema eragile gurutzatu gisa \"Sistemaren exekuzio-laguntzaile"\ gisa

12: 52etan argitaratua in Erasoen analisia, irakurri behar, Segurtasun Sekretuak by Xygeni Segurtasun Taldea 0 Comments

Ezagutu 24712-pl kanpainaren xehetasunak eta segurtasun-intzidente batean esplotatutako zero-mendekotasun paketeak...

Irakurri gehiago