לוגו Xygeni לבן
התחל בחינם
הזמן הדגמה

קטגוריה: ניתוח התקפות

פוסטים שחובה לקרוא

עסק מסוכן: הסבר על חבילות npm למחיקה עצמית

עסק מסוכן: חבילות אנטי-פרוקטורינג שמוחקות את עצמן

עסק מסוכן: חבילות שמחקות את עצמן תוך דקות. Xygeni עקבה אחר 16 חבילות npm, 3 מטענים, טכניקה משותפת אחת. צללו פנימה!
12 דק קריאה
סוגי איומי סייבר

הסבר על איומי סייבר: הסוגים העיקריים שצוותי אבטחה צריכים להכיר

צללו לעומק וגלו את הסוגים העיקריים של איומי סייבר העומדים בפני צוותי אבטחה כיום: תוכנות זדוניות, דליפת סודות, שרשרת אספקה ​​ותקיפות קוד של בינה מלאכותית
7 דק קריאה
ספר הדרכה לתולעת npm

ספר המשחק של תולעת npm: אותה התקפה, שלוש פעמים בשמונה חודשים

מהי תולעת npm? בתוך אירועי תולעת ה-npm הגדולים ביותר, הדפוס שחוזר על עצמו וחלון זמן הצינון שרוב ההגנות עדיין מפספסות.
8 דק קריאה
JavacDoor, תוכנה זדונית של Maven שפועלת בזמן קומפילציה

JavacDoor: ארטיפקט של Maven שרץ במהלך הקומפילציה, לא במהלך ההתקנה

קבצי Maven JAR ללא התקנה כלל hooks ואפס ייבוא ​​עדיין הפעיל מטען C2 חי, רק על ידי ישיבה על נתיב המהדר. צללו פנימה!
10 דק קריאה
התקפות שרשרת אספקה ​​Npm

מתקפות שרשרת אספקה ​​Npm: התקריות הגדולות ביותר וכיצד לעצור אותן

ציר זמן של מתקפות שרשרת האספקה ​​הגדולות ביותר של npm, משי-חולוד ועד chalk/debug, והבקרות שעוצרות את מתקפת החבילות הבאה של npm.
7 דק קריאה
כיצד סוכני בינה מלאכותית יכולים להפוך מתקפת כופר לאוטומטית

כיצד סוכני בינה מלאכותית יכולים להפוך מתקפת כופר לאוטומטית: מה ש-JadePuffer הוכיח זה עתה

JadePuffer הראה שסוכן בינה מלאכותית יכול להריץ מתקפת כופר מתחילתה ועד סופה. כך זה קרה, וכיצד לעצור איומי סוכנים מוקדם.
9 דק קריאה
QuietPolyfill, טפטפת NPM שקמה לתחייה

QuietPolyfill: טפטפת NPM שקמה לתחייה

QuietPolyfill: פונקציה שמפעילה את הפונקציה npm בעת ייבוא, עוקפת לחלוטין את --ignore-scripts, וחזרה יום לאחר מכן. תראו!
14 דק קריאה
נוכל בתכנון

נוכל בתכנון: כיצד מודל טרום-הפצה "ארגז חול" פרץ לעצמו ופרץ "פנים מחבקות" כדי לרמות במבחן

מודל OpenAI נמלט מארגז החול שלו ופרץ לבדו ל-Hugging Face, כדי לרמות במבחן ביצועים. אין תוקף אנושי. כך תעשו זאת.
23 דק קריאה
PointBlank: PyPI RAT מסתיר את C2 בשירות JSON-Bin

PointBlank: תוכנת RAT של Python בעלת תכונות מלאות שהפעילה את ערוץ הפקודות שלה דרך שירות אירוח הערות חינמי.

חבילת PyPI בשם gcli-control שלחה RAT מלא של Windows באופן גלוי והפעילה את ערוץ הפקודה שלה דרך npoint.io במקום שרת שבבעלותה.
8 דק קריאה
אבולוציה של סלופשקוטינג

אבולוציה של סלוסקוואטינג: מסקרנות בינה מלאכותית ל-RCE של סוכן

כיצד התפתחו מתקפות slopsquatting מסקרנות מחקרית בשנת 2023 לביצוע קוד מרחוק על ידי סוכנים אוטונומיים בשנת 2026 ומה משמעותן.
7 דק קריאה
PhantomSync: חבילות קריפטו של npm מסתירות את גנב הארנקים

PhantomSync: שמונה חבילות npm למפתחי קריפטו מסתירות טפטפת מושהית ומתמשכת

PhantomSync: חבילות קריפטו של 8 npm מסתירות קוד מושהה שגונב מפתחות ארנק ומבריח דרך IPFS. IOCs ומדריך לזיהוי.
11 דק קריאה
FauxUV: חבילות PyPI מזויפות פותחות את Jupyter לאינטרנט

FauxUV: עוזרי PyPI מזויפים שפותחים שרת Jupyter לא מאומת לאינטרנט

FauxUV: חבילות עזרה מזויפות של PyPI uv מתקינות שרת JupyterLab ללא סיסמה, ולאחר מכן חושפות אותו לאינטרנט דרך מנהרה הפוכה.
5 דק קריאה
טען עוד