Seguridade Secreta

29 maio JulesJacker: Un verme npm de falso argumento de condución que se fai pasar polo axente Jules de Google e activa a zona de probas para analizalo.

Publicado ás 11: 58h in Análise de ataques, debe ler, Seguridade Secreta by Equipo de seguridade de Xygeni 0 Comentarios

Descubra os detalles da campaña 24712-pl e os paquetes de dependencia cero explotados durante un incidente de seguridade...

Le máis

22 maio RuntimeBroker: un Typosquat npm instala un Crypto-Clipper de 40 cadeas como un "axudante de tempo de execución do sistema" entre sistemas operativos

Publicado ás 12: 52h in Análise de ataques, debe ler, Seguridade Secreta by Equipo de seguridade de Xygeni 0 Comentarios

Descubra os detalles da campaña 24712-pl e os paquetes de dependencia cero explotados durante un incidente de seguridade...

Le máis

21 maio AuditorTrap: Un gremio de seguridade criptográfica falsa de 22 paquetes en npm con dúas cargas paralelas

Publicado ás 12: 18h in Análise de ataques, debe ler, Seguridade Secreta by Equipo de seguridade de Xygeni 0 Comentarios

Descubra os detalles da campaña 24712-pl e os paquetes de dependencia cero explotados durante un incidente de seguridade...

Le máis

18 maio PhantomBot: Unha campaña de Typosquat que pasou do roubo de credenciais a un kit de botnet completo

Publicado ás 09: 44h in Análise de ataques, debe ler, Seguridade Secreta by Equipo de seguridade de Xygeni 0 Comentarios

Descubra os detalles da campaña 24712-pl e os paquetes de dependencia cero explotados durante un incidente de seguridade...

Le máis

08 maio Ataque de confusión de dependencias npm de AWS Lambda: a campaña 24712-pl

Publicado ás 12: 44h in Análise de ataques, debe ler, Seguridade Secreta by Equipo de seguridade de Xygeni 0 Comentarios

Descubra os detalles da campaña 24712-pl e os paquetes de dependencia cero explotados durante un incidente de seguridade...

Le máis

07 maio Ataque de confusión de dependencia npm alone5511

Publicado ás 14: 39h in Análise de ataques, debe ler, Seguridade Secreta by Equipo de seguridade de Xygeni 0 Comentarios

Un ataque de confusión de dependencias npm empregou oito paquetes maliciosos para obter a impresión dixital dos hosts e enviar telemetría RCE a Telegram...

Le máis

07 maio Riscos de seguridade da IA ​​en DevSecOps: código, Pipelines e axentes

Publicado ás 13: 38h in AI, debe ler, Seguridade Secreta by Fatima Said 0 Comentarios

Explora os riscos de seguridade da IA ​​en DevSecOps e comprende como afectan ao ciclo de vida do desenvolvemento de software e aos procesos de automatización...

Le máis

06 maio Un ataque de typosquatting de EVM/DeFi npm rouba as claves dos desenvolvedores

Publicado ás 14: 58h in Análise de ataques, debe ler, Seguridade Secreta by Equipo de seguridade de Xygeni 0 Comentarios

Un ataque de typosquatting de npm empregou seis paquetes EVM/DeFi maliciosos para roubar claves de desenvolvedor, carteiras, segredos e ficheiros .env...

Le máis

04 maio FauxCode: código Claude con enxeñaría inversa que atravesa os atacantes

Publicado ás 19: 37h in Análise de ataques, debe ler, Seguridade Secreta by Equipo de seguridade de Xygeni 0 Comentarios

O malware FauxCode Claude Code npm empregou paquetes CLI falsos para interceptar o tráfico da API a través de MITM de paquetes de CA e secuestro de URL base...

Le máis

04 maio Ataque de typosquatting de DevTap npm: seis paquetes maliciosos teñen como obxectivo as estacións de traballo dos desenvolvedores

Publicado ás 18: 43h in Análise de ataques, debe ler, Seguridade Secreta by Equipo de seguridade de Xygeni 0 Comentarios

O ataque de typosquatting de DevTap con npm empregou seis paquetes maliciosos para espiar as estacións de traballo dos desenvolvedores e abusar da confianza en npm...

Le máis

27 Mar Ataque LiteLLM: Como Xygeni detén a exposición secreta rapidamente

Publicado ás 14: 27h in Análise de ataques, debe ler, Seguridade Secreta by Fatima Said 0 Comentarios

Un ataque LiteLLM expuxo segredos críticos. Vexa como Xygeni detecta, verifica e revoga as credenciais antes de que os atacantes as usen...

Le máis

19 novembro Segredos de Dockerfile: por que as capas manteñen os teus datos confidenciais para sempre

Publicado ás 11: 12h in Seguridade Secreta by Esteban Gasperi 0 Comentarios

Máster IaC ciberseguridade con infraestrutura probada como code security prácticas. Previr riscos para Terraform, Kubernetes ou CloudFormation....

Le máis