Tag: Confusione di dipendenza

Post da leggere assolutamente

Risky Business: la spiegazione dei pacchetti npm autoeliminanti.

Risky Business: i pacchetti anti-proctoring che si autoeliminano

JavacDoor, malware Maven che si esegue in fase di compilazione

JavacDoor: un artefatto Maven eseguito durante la compilazione, non durante l'installazione.

QuietPolyfill, un contagocce NPM che ha resuscitato

QuietPolyfill: un contagocce NPM che ha fatto risorgere

Rogue by Design: Come un modello di pre-rilascio in ambiente sandbox si è auto-hackerato e ha sfruttato Hugging Face per barare a un esame

PointBlank: PyPI RAT nasconde il comando e controllo (C2) in un servizio JSON-Bin

PointBlank: un RAT Python completo che eseguiva il suo canale di comando tramite un servizio gratuito di hosting di note.

PhantomSync: pacchetti crittografici npm per nascondere il ladro di portafogli

PhantomSync: otto pacchetti npm per sviluppatori di criptovalute nascondono un dropper ritardato e auto-persistente

Analisi degli attacchi, Devi leggere, Sicurezza dei segreti

Attacco di confusione delle dipendenze npm di AWS Lambda: la campagna 24712-pl

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza.

8 maggio 2026

Team di sicurezza Xygeni

12 min letto

Analisi degli attacchi, Devi leggere, Sicurezza dei segreti

alone5511 npm Dependency Confusion Attack

Un attacco di confusione delle dipendenze npm ha utilizzato otto pacchetti dannosi per identificare gli host e inviare dati di telemetria RCE a Telegram.

7 maggio 2026

Team di sicurezza Xygeni

8 min letto

SDLC, Catena di fornitura del software

Mancanza di blocco della versione e confusione tra le dipendenze

Leggi di più sulla mancanza di version pinning e sulla confusione delle dipendenze: scopri come proteggere la tua azienda da questo tipo di attacchi!

11 novembre 2022

Felice Carnicero

8 min letto