Rahasia Keamanan

07 Jul forge-jsxy: Pencuri Informasi npm yang Terus Berganti Nama

Diposting di 16: 16h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

06 Jul GhostTracker: sebuah trojan npm yang berganti nama hanya beberapa jam setelah dinonaktifkan — dan tetap menggunakan C2 yang sama.

Diposting di 10: 14h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

03 Jul SkillLeak: Dekriptor Kredensial Browser yang Disampaikan Melalui Skill MCP

Diposting di 08: 52h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

30 Juni DeviceDoor: sebuah paket npm publik yang menyediakan kerangka kerja phishing kode perangkat Microsoft 365 dan pengiriman email massal.

Diposting di 14: 41h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

22 Juni Kebingungan CryptoDAO: sebelas paket npm, satu muatan, pengumpulan data CI/CD dan rahasia dompet kripto

Diposting di 11: 05h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

22 Juni Surat Izin: Sebuah Kisah Sampul "Penelitian Resmi" npm yang Menyembunyikan Penyelidikan Metadata Cloud dan Ketahanan SISTEM

Diposting di 09: 55h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

12 Juni Ektoplasma: npm install hooks yang mengumpulkan kredensial AWS di balik pemicu khusus kontainer.

Diposting di 12: 15h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

09 Juni SeedSweep: Sepuluh Paket npm Bertema Kripto yang Hanya Berjalan Saat Tidak Ada yang Melihat

Diposting di 11: 12h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

05 Juni PairLoop: Satu Paket npm, Tujuh Puluh Versi, dan Panel Kontrol Jarak Jauh Windows yang Tersembunyi

Diposting di 11: 48h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

04 Juni ConsentMask: Sebuah Paket npm yang Menggunakan Spanduk Persetujuan Telemetri untuk Melindungi Identitas Pengembang dari Pengumpulan Data.

Diposting di 12: 00h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

29 Mei JulesJacker: Worm npm Palsu Berbasis Bukti Warna yang Menyamar sebagai Agen Jules Google — dan Memicu Sandbox yang Menganalisisnya

Diposting di 11: 58h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya

22 Mei RuntimeBroker: Sebuah Typosquat dari npm Menanamkan Crypto-Clipper 40 Rantai sebagai "Pembantu Runtime Sistem" Lintas Sistem Operasi

Diposting di 12: 52h in Analisis Serangan, Harus baca, Rahasia Keamanan by Tim Keamanan Xygeni 0 Komentar

Ungkap detail Kampanye 24712-pl dan paket tanpa dependensi yang dieksploitasi selama insiden keamanan....

Baca Selengkapnya