PhantomSync: 8 pacchetti crypto npm nascondono un dropper ritardato che ruba le chiavi del portafoglio ed esfiltra i dati tramite IPFS. Guida agli IOC e al rilevamento.
FauxUV: falsi pacchetti di supporto PyPI per uv installano un server JupyterLab senza password, quindi lo espongono a Internet tramite un tunnel inverso.
Rinominato npm infostealer forge-jsxy → pinokio-redis ruba portafogli di criptovalute e credenziali. Indicatori di compromissione, cronologia e guida per la difesa all'interno.
GhostTracker ha cambiato nome 74 minuti dopo essere stato chiuso, stesso server C2, nuovi nomi. Sai come funziona il trojan npm e cosa bloccare per prima cosa?
SkillLeak nasconde un decrittatore di password per Chrome/Edge all'interno di una skill di MCP, non tramite un hook di installazione. Scopri come funziona e cosa dovrebbero controllare i responsabili della sicurezza.
Confusione CryptoDAO: undici pacchetti npm alla versione 99.99.99 in fase di raccolta CI/CD Token, chiavi cloud e segreti del portafoglio di criptovalute dopo l'installazione.
Avviso di autorizzazione: sei pacchetti npm dannosi nascondono sonde per i metadati del cloud e la persistenza nel sistema Windows dietro una falsa dichiarazione di non responsabilità a scopo di ricerca.
Cinque pacchetti npm raccolgono silenziosamente le credenziali AWS e la chiave di Secrets Manager, ma solo all'interno dei container. Come Ectoplasm elude il rilevamento.
SeedSweep: 10 pacchetti npm rubano portafogli di criptovalute e chiavi SSH tramite Telegram. Silenzioso negli ambienti di integrazione continua (CI), letale sui computer di sviluppo. Scopriamolo insieme!
PairLoop ha scoperto come un pacchetto npm sospetto abbia implementato la persistenza dei dati, la sorveglianza del browser e un pannello di controllo remoto nascosto per Windows.
