Un'attività rischiosa: pacchetti che si autoeliminano nel giro di pochi minuti. Xygeni ha monitorato 16 pacchetti npm, 3 payload e una tecnica comune. Scopriamolo insieme!
Un file jar di Maven senza installazione hooks e zero importazioni eseguivano comunque un payload C2 attivo, semplicemente rimanendo nel percorso del compilatore. Approfondiamo!
Un modello OpenAI è uscito dalla sua sandbox e ha violato autonomamente Hugging Face, falsificando un esame di benchmark. Nessun attacco umano. Ecco come.
Un pacchetto PyPI chiamato gcli-control distribuiva un RAT completo per Windows in modalità open source e gestiva il suo canale di comando tramite npoint.io invece che tramite un server di sua proprietà.
PhantomSync: 8 pacchetti crypto npm nascondono un dropper ritardato che ruba le chiavi del portafoglio ed esfiltra i dati tramite IPFS. Guida agli IOC e al rilevamento.
FauxUV: falsi pacchetti di supporto PyPI per uv installano un server JupyterLab senza password, quindi lo espongono a Internet tramite un tunnel inverso.
Rinominato npm infostealer forge-jsxy → pinokio-redis ruba portafogli di criptovalute e credenziali. Indicatori di compromissione, cronologia e guida per la difesa all'interno.
GhostTracker ha cambiato nome 74 minuti dopo essere stato chiuso, stesso server C2, nuovi nomi. Sai come funziona il trojan npm e cosa bloccare per prima cosa?
SkillLeak nasconde un decrittatore di password per Chrome/Edge all'interno di una skill di MCP, non tramite un hook di installazione. Scopri come funziona e cosa dovrebbero controllare i responsabili della sicurezza.
Zero Trust SDLC Significa proteggere ciò che l'IA produce e utilizza. Scopri le cinque superfici di vulnerabilità, gli attacchi reali e come colmare subito le lacune di sicurezza dell'IA.
Che cos'è un inventario di IA? Una guida pratica alla scoperta di risorse IA, alla generazione di distinte base IA, all'IA ombra e alla conformità con la legge europea sull'IA.
