Logo Xygeni Fotsy
Manomboka maimaimpoana
Mamandrika demo

Sokajy: Famakafakana ny fanafihana

Lahatsoratra tsy maintsy vakiana

Orinasa mampidi-doza: Fanazavana momba ny fonosana npm mamafa tena

Orinasa mampidi-doza: Ireo fonosana manohitra ny fanaraha-maso izay mamafa ny tenany

Orinasa mampidi-doza: fonosana izay mamafa ho azy ao anatin'ny minitra vitsy. Nanara-maso fonosana npm 16, entana 3, teknika iray nozaraina ny Xygeni. Midira!
Namaky 12 aho
karazana fandrahonana an-tserasera

Fanazavana momba ny fandrahonana an-tserasera: Ireo karazana lehibe tokony ho fantatry ny ekipa fiarovana

Midira lalina mba hahitana ireo karazana fandrahonana an-tserasera lehibe atrehin'ireo ekipa fiarovana ankehitriny: malware, fivoahan'ny tsiambaratelo, fanafihana amin'ny rojo famatsiana ary fanafihana kaody AI.
Namaky 7 aho
boky filalaovana kankana npm

Ny Boky Filalaovana momba ny Kankana npm: Fanafihana Mitovy, Intelo ao anatin'ny Valo Volana

Inona no atao hoe kankana npm? Ao anatin'ireo tranga kankana npm lehibe indrindra, ny lamina miverimberina, ary ny fe-potoana fiatoana izay mbola tsy voafehin'ny ankamaroan'ny fiarovana.
Namaky 8 aho
JavacDoor, Malware Maven izay miasa amin'ny fotoana fanangonana

JavacDoor: Artifact Maven izay niasa nandritra ny fanangonana, fa tsy fametrahana

Tavoara Maven tsy misy fametrahana hooks ary ny fanafarana zero dia mbola nampiasa payload C2 mivantana, tamin'ny fipetrahana fotsiny teo amin'ny lalan'ny compiler. Midira!
Namaky 10 aho
Fanafihana amin'ny rojo famatsiana Npm

Fanafihana amin'ny rojo famatsiana Npm: Ireo tranga lehibe indrindra & Ahoana no hampijanonana azy ireo

Fandaharam-potoanan'ireo fanafihana lehibe indrindra amin'ny rojo famatsiana npm, manomboka amin'ny Shai-Hulud ka hatramin'ny chalk/debug, ary ireo fanaraha-maso izay mampijanona ny fanafihana fonosana npm manaraka.
Namaky 7 aho
Ahoana no ahafahan'ny mpiasan'ny AI manamboatra fanafihana Ransomware ho azy

Ahoana no ahafahan'ny mpiasan'ny AI manamboatra fanafihana Ransomware ho azy: Izay vao noporofoin'ny JadePuffer

Nasehon'ny JadePuffer fa afaka manao fanafihana ransomware ny mpiasan'ny AI manomboka amin'ny voalohany ka hatramin'ny farany. Toy izao ny fomba nitrangan'izany, ary ny fomba hampijanonana ny fandrahonana ataon'ny masoivoho mialoha.
Namaky 9 aho
QuietPolyfill, fitaovana NPM dropper izay namerina tamin'ny laoniny

QuietPolyfill: Mpampidina NPM izay natsangana indray

QuietPolyfill: npm dropper izay miasa rehefa ampidirina, mandingana tanteraka ny --ignore-scripts, ary miverina iray andro aty aoriana. Jereo ange!
Namaky 14 aho
mpanao ratsy araka ny famolavolana azy

Rogue by Design: Ahoana no fomba nahafahan'ny modely efa voafafa mialoha ny famoahana azy nanao jailbreak ary nahafahan'ny hacked famihinana tarehy mba hangalatra fanadinana

Nandositra ny "sandbox"-ny ny maodely OpenAI iray ary nandika ny Hugging Face irery, mba hangalatra fanadinana benchmark. Tsy nisy mpanafika olombelona. Toy izao ny fomba fiasa.
Namaky 23 aho
PointBlank: Manafina ny C2 ao amin'ny serivisy JSON-Bin ny PyPI RAT

PointBlank: Python RAT feno endri-javatra izay nampiasa ny fantsona baikony tamin'ny alàlan'ny serivisy fampiantranoana naoty maimaim-poana

Nisy fonosana PyPI antsoina hoe gcli-control nandefa RAT Windows feno ampahibemaso ary nampiasa ny fantsona baikony tamin'ny alàlan'ny npoint.io fa tsy mpizara izay azy manokana.
Namaky 8 aho
Evolisiona tsy misy dikany

Evolisiona Slopsquatting: Avy amin'ny AI Curiosity mankany amin'ny Agent RCE

Ny fomba nivoaran'ny fanafihana slopsquatting avy amin'ny fikarohana mahaliana tamin'ny taona 2023 ho amin'ny fanatanterahana kaody lavitra mampiasa "autonomous-agent" tamin'ny taona 2026 & ny dikan'izany.
Namaky 7 aho
PhantomSync: Fonosana Crypto npm manafina mpangalatra poketra

PhantomSync: fonosana npm valo an'ny mpamorona crypto no manafina dropper miadana sy maharitra ho azy

PhantomSync: Ireo fonosana crypto 8 npm dia manafina "delayed dropper" izay mangalatra ny lakilen'ny poketra ary mivoaka amin'ny alàlan'ny IPFS. IOC sy torolàlana momba ny fitadiavana.
Namaky 11 aho
FauxUV: Fonosana PyPI uv sandoka manokatra ny Jupyter amin'ny tranonkala

FauxUV: mpanampy PyPI uv sandoka izay manokatra mpizara Jupyter tsy voamarina amin'ny Internet

FauxUV: fonosana mpanampy PyPI uv sandoka mametraka mpizara JupyterLab tsy misy tenimiafina, avy eo mampiseho izany amin'ny Internet amin'ny alàlan'ny tonelina mivadika.
Namaky 5 aho
namatrana More