Analisi degli attacchi

10 agosto JavacDoor: un artefatto Maven eseguito durante la compilazione, non durante l'installazione.

Pubblicato a 12: 55h in Analisi degli attacchi, Devi leggere by Team di sicurezza Xygeni Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

06 agosto Attacchi alla catena di fornitura di NPM: gli incidenti più gravi e come prevenirli

Pubblicato a 08: 47h in Analisi degli attacchi by Maria Gomez Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

04 agosto Come gli agenti IA possono automatizzare un attacco ransomware: la dimostrazione di JadePuffer

Pubblicato a 11: 29h in Analisi degli attacchi by Maria Gomez Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

03 agosto QuietPolyfill: un contagocce NPM che ha fatto risorgere

Pubblicato a 09: 07h in Analisi degli attacchi, Devi leggere by Team di sicurezza Xygeni Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

24 luglio Rogue by Design: Come un modello di pre-rilascio in ambiente sandbox si è auto-hackerato e ha sfruttato Hugging Face per barare a un esame

Pubblicato a 14: 30h in Analisi degli attacchi, Devi leggere by Luis Rodriguez Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

23 luglio PointBlank: un RAT Python completo che eseguiva il suo canale di comando tramite un servizio gratuito di hosting di note.

Pubblicato a 08: 19h in Analisi degli attacchi, Devi leggere by Team di sicurezza Xygeni Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

20 luglio Evoluzione dello slopsquatting: dall'IA Curiosity all'agente RCE

Pubblicato a 15: 25h in Analisi degli attacchi by Piazza Gesù Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

14 luglio PhantomSync: otto pacchetti npm per sviluppatori di criptovalute nascondono un dropper ritardato e auto-persistente

Pubblicato a 15: 44h in Analisi degli attacchi, Devi leggere, Sicurezza dei segreti by Team di sicurezza Xygeni Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

10 luglio FauxUV: falsi helper uv di PyPI che aprono un server Jupyter non autenticato su Internet.

Pubblicato a 11: 39h in Analisi degli attacchi, Devi leggere, Sicurezza dei segreti by Team di sicurezza Xygeni Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

10 luglio Attacchi di slopsquatting: come un errore dell'IA si è trasformato in una nuova via d'accesso alla catena di fornitura del software.

Pubblicato a 09: 37h in Analisi degli attacchi by Maria Gomez Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

07 luglio forge-jsxy: l'infostealer di npm che continua a cambiare nome

Pubblicato a 16: 16h in Analisi degli attacchi, Devi leggere, Sicurezza dei segreti by Team di sicurezza Xygeni Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più

06 luglio GhostTracker: un trojan npm che ha cambiato nome poche ore dopo essere stato rimosso, mantenendo lo stesso C2

Pubblicato a 10: 14h in Analisi degli attacchi, Devi leggere, Sicurezza dei segreti by Team di sicurezza Xygeni Commenti

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza...

Scopri di più