לוגו Xygeni לבן
התחל בחינם
הזמן הדגמה

קטגוריה: חובה לקרוא

פוסטים שחובה לקרוא

עסק מסוכן: הסבר על חבילות npm למחיקה עצמית

עסק מסוכן: חבילות אנטי-פרוקטורינג שמוחקות את עצמן

עסק מסוכן: חבילות שמחקות את עצמן תוך דקות. Xygeni עקבה אחר 16 חבילות npm, 3 מטענים, טכניקה משותפת אחת. צללו פנימה!
12 דק קריאה
JavacDoor, תוכנה זדונית של Maven שפועלת בזמן קומפילציה

JavacDoor: ארטיפקט של Maven שרץ במהלך הקומפילציה, לא במהלך ההתקנה

קבצי Maven JAR ללא התקנה כלל hooks ואפס ייבוא ​​עדיין הפעיל מטען C2 חי, רק על ידי ישיבה על נתיב המהדר. צללו פנימה!
10 דק קריאה
QuietPolyfill, טפטפת NPM שקמה לתחייה

QuietPolyfill: טפטפת NPM שקמה לתחייה

QuietPolyfill: פונקציה שמפעילה את הפונקציה npm בעת ייבוא, עוקפת לחלוטין את --ignore-scripts, וחזרה יום לאחר מכן. תראו!
14 דק קריאה
נוכל בתכנון

נוכל בתכנון: כיצד מודל טרום-הפצה "ארגז חול" פרץ לעצמו ופרץ "פנים מחבקות" כדי לרמות במבחן

מודל OpenAI נמלט מארגז החול שלו ופרץ לבדו ל-Hugging Face, כדי לרמות במבחן ביצועים. אין תוקף אנושי. כך תעשו זאת.
23 דק קריאה
PointBlank: PyPI RAT מסתיר את C2 בשירות JSON-Bin

PointBlank: תוכנת RAT של Python בעלת תכונות מלאות שהפעילה את ערוץ הפקודות שלה דרך שירות אירוח הערות חינמי.

חבילת PyPI בשם gcli-control שלחה RAT מלא של Windows באופן גלוי והפעילה את ערוץ הפקודה שלה דרך npoint.io במקום שרת שבבעלותה.
8 דק קריאה
PhantomSync: חבילות קריפטו של npm מסתירות את גנב הארנקים

PhantomSync: שמונה חבילות npm למפתחי קריפטו מסתירות טפטפת מושהית ומתמשכת

PhantomSync: חבילות קריפטו של 8 npm מסתירות קוד מושהה שגונב מפתחות ארנק ומבריח דרך IPFS. IOCs ומדריך לזיהוי.
11 דק קריאה
FauxUV: חבילות PyPI מזויפות פותחות את Jupyter לאינטרנט

FauxUV: עוזרי PyPI מזויפים שפותחים שרת Jupyter לא מאומת לאינטרנט

FauxUV: חבילות עזרה מזויפות של PyPI uv מתקינות שרת JupyterLab ללא סיסמה, ולאחר מכן חושפות אותו לאינטרנט דרך מנהרה הפוכה.
5 דק קריאה
forge-jsxy npm Infostealer: מדריך IOCs וזיהוי

forge-jsxy: גונב המידע של npm שמשנה את שמו שוב ושוב

שונה שם npm infostealer forge-jsxy → pinokio-redis גונב ארנקי קריפטו ופרטי גישה. IOCs, ציר זמן והנחיות למגן בפנים.
8 דק קריאה
GhostTracker: סוס טרויאני npm מיתוג מחדש תוך 74 דקות - אותו C2

GhostTracker: טרויאני npm ששינה את מיתוגו תוך שעות מההסרה - ושמר על אותו C2

GhostTracker מיתוג מחדש 74 דקות לאחר ההסרה, אותו C2, שמות חדשים. האם אתם יודעים איך הטרויאן npm עובד ומה לחסום קודם?
7 דק קריאה
SkillLeak, גניבת אישורי דפדפן דרך MCP Skill

SkillLeak: מפענח אישורי דפדפן המועבר באמצעות מיומנות MCP

SkillLeak מסתיר כלי לפענוח סיסמאות של Chrome/Edge בתוך מיומנות MCP, ולא בתוך hook להתקנה. למד כיצד זה עובד ומה על מגנים לבדוק.
8 דק קריאה
אפס אמון SDLC

מפתחות לשימוש באבטחת סייבר של בינה מלאכותית, אפס אמון SDLC, כיצד לאבטח קוד שנוצר על ידי בינה מלאכותית, אבטחת בינה מלאכותית

אפס אמון SDLC פירושו לאבטח את מה שבינה מלאכותית מייצרת ומשתמשת בו. למד את חמשת המשטחים, התקפות אמיתיות וכיצד לסגור את פער האבטחה של בינה מלאכותית עכשיו.
10 דק קריאה
תוכנת מלאי בינה מלאכותית

מהו מלאי מבוסס בינה מלאכותית? מדריך מעשי לגילוי נכסי בינה מלאכותית, BI-BOM ובינה מלאכותית צללית

מהו מלאי של בינה מלאכותית? מדריך מעשי לגילוי נכסי בינה מלאכותית, יצירת רשימת מוצרים מבוססת בינה מלאכותית (AI-BOM), בינה מלאכותית בצל ועמידה בחוק הבינה המלאכותית של האיחוד האירופי.
10 דק קריאה
טען עוד