Noslēpumu drošība

Maijā 29 JulesJacker: Viltus PoC npm tārps, kas uzdodas par Google Jules aģentu un ieslēdz smilškastes tehnoloģiju, lai to analizētu.

Publicēts 11: 58h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Xygeni drošības komanda 0 Komentāri

Atklājiet 24712 pl kampaņas detaļas un drošības incidenta laikā izmantotās nulles atkarības pakotnes...

Lasīt vairāk

Maijā 22 RuntimeBroker: npm Typosquat ierīko 40 ķēžu kripto-clipper kā starpoperētājsistēmu “sistēmas izpildlaika palīgu”

Publicēts 12: 52h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Xygeni drošības komanda 0 Komentāri

Atklājiet 24712 pl kampaņas detaļas un drošības incidenta laikā izmantotās nulles atkarības pakotnes...

Lasīt vairāk

Maijā 21 AuditorTrap: 22 pakotņu viltota kriptovalūtu drošības ģilde npm platformā ar divām paralēlām lietderīgajām slodzēm

Publicēts 12: 18h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Xygeni drošības komanda 0 Komentāri

Atklājiet 24712 pl kampaņas detaļas un drošības incidenta laikā izmantotās nulles atkarības pakotnes...

Lasīt vairāk

Maijā 18 PhantomBot: Typosquat kampaņa, kas no akreditācijas datu zādzības pārtapa par gatavu botnetu komplektu

Publicēts 09: 44h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Xygeni drošības komanda 0 Komentāri

Atklājiet 24712 pl kampaņas detaļas un drošības incidenta laikā izmantotās nulles atkarības pakotnes...

Lasīt vairāk

Maijā 08 AWS Lambda npm atkarību apjukuma uzbrukums: 24712 pl kampaņa

Publicēts 12: 44h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Xygeni drošības komanda 0 Komentāri

Atklājiet 24712 pl kampaņas detaļas un drošības incidenta laikā izmantotās nulles atkarības pakotnes...

Lasīt vairāk

Maijā 07 alone5511 npm Atkarības apjukuma uzbrukums

Publicēts 14: 39h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Xygeni drošības komanda 0 Komentāri

Npm atkarību apjukuma uzbrukumā tika izmantotas astoņas ļaunprātīgas pakotnes, lai pirkstu nospiedumus nolasītu resursdatoriem un nosūtītu RCE telemetriju pakalpojumam Telegram...

Lasīt vairāk

Maijā 07 Mākslīgā intelekta drošības riski DevSecOps vidē: kods, Pipelineun aģenti

Publicēts 13: 38h in AI, Must Read, Noslēpumu drošība by Fatima Said 0 Komentāri

Izpētiet mākslīgā intelekta drošības riskus DevSecOps vidē un izprotiet, kā tie ietekmē programmatūras izstrādes dzīves ciklu un automatizācijas procesus...

Lasīt vairāk

Maijā 06 EVM/DeFi npm typosquatting uzbrukums nozog izstrādātāja atslēgas

Publicēts 14: 58h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Xygeni drošības komanda 0 Komentāri

Npm typosquatting uzbrukumā tika izmantotas sešas ļaunprātīgas EVM/DeFi pakotnes, lai nozagtu izstrādātāju atslēgas, makus, slepenos kodus un .env failus...

Lasīt vairāk

Maijā 04 FauxCode: Reversās inženierijas Claude koda maršruti caur uzbrucējiem

Publicēts 19: 37h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Xygeni drošības komanda 0 Komentāri

FauxCode Claude Code npm ļaunprogrammatūra izmantoja viltotas CLI pakotnes, lai pārtvertu API trafiku, izmantojot CA-bundle MITM un bāzes URL nolaupīšanu...

Lasīt vairāk

Maijā 04 DevTap npm typosquatting uzbrukums: sešas ļaunprātīgas pakotnes ir vērstas uz izstrādātāju darbstacijām

Publicēts 18: 43h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Xygeni drošības komanda 0 Komentāri

DevTap npm typosquatting uzbrukumā tika izmantotas sešas ļaunprātīgas pakotnes, lai izspiegotu izstrādātāju darbstacijas un ļaunprātīgi izmantotu npm uzticību...

Lasīt vairāk

27 marts LiteLLM uzbrukums: kā Xygeni ātri aptur slepenas informācijas atklāšanu

Publicēts 14: 27h in Uzbrukumu analīze, Must Read, Noslēpumu drošība by Fatima Said 0 Komentāri

LiteLLM uzbrukums atklāja kritiski svarīgus noslēpumus. Uzziniet, kā Xygeni nosaka, pārbauda un atsauc akreditācijas datus, pirms uzbrucēji tos izmanto...

Lasīt vairāk

19 novembris Dockerfile noslēpumi: kāpēc slāņi uz visiem laikiem saglabā jūsu sensitīvos datus

Publicēts 11: 12h in Noslēpumu drošība by Stefano Gasperi 0 Komentāri

Meistars IaC kiberdrošība ar pārbaudītu infrastruktūru, kā code security prakse. Novērsiet riskus Terraform, Kubernetes vai CloudFormation...

Lasīt vairāk