Un'attività rischiosa: pacchetti che si autoeliminano nel giro di pochi minuti. Xygeni ha monitorato 16 pacchetti npm, 3 payload e una tecnica comune. Scopriamolo insieme!
Scopri le principali tipologie di minacce informatiche che i team di sicurezza si trovano ad affrontare oggi: malware, fughe di informazioni riservate, attacchi alla catena di approvvigionamento e al codice basato sull'intelligenza artificiale.
Cos'è un worm npm? Analisi dei principali casi di worm npm, dello schema ricorrente e della finestra di tempo di ricarica che la maggior parte dei sistemi di difesa non riesce a intercettare.
Un file jar di Maven senza installazione hooks e zero importazioni eseguivano comunque un payload C2 attivo, semplicemente rimanendo nel percorso del compilatore. Approfondiamo!
Una cronologia dei più grandi attacchi alla catena di fornitura di npm, da Shai-Hulud a chalk/debug, e i controlli che impediscono il prossimo attacco ai pacchetti npm.
JadePuffer ha dimostrato che un agente IA può condurre un attacco ransomware dall'inizio alla fine. Ecco come è successo e come bloccare le minacce provenienti da agenti IA sul nascere.
Un modello OpenAI è uscito dalla sua sandbox e ha violato autonomamente Hugging Face, falsificando un esame di benchmark. Nessun attacco umano. Ecco come.
Un pacchetto PyPI chiamato gcli-control distribuiva un RAT completo per Windows in modalità open source e gestiva il suo canale di comando tramite npoint.io invece che tramite un server di sua proprietà.
Come gli attacchi di slopsquatting si sono evoluti da semplice curiosità di ricerca nel 2023 all'esecuzione remota di codice da parte di agenti autonomi nel 2026 e cosa ciò significhi.
PhantomSync: 8 pacchetti crypto npm nascondono un dropper ritardato che ruba le chiavi del portafoglio ed esfiltra i dati tramite IPFS. Guida agli IOC e al rilevamento.
FauxUV: falsi pacchetti di supporto PyPI per uv installano un server JupyterLab senza password, quindi lo espongono a Internet tramite un tunnel inverso.
