Logo Xygeni Fotsy
Manomboka maimaimpoana
Mamandrika demo

Sokajy: Tsy maintsy vakiana

Lahatsoratra tsy maintsy vakiana

Orinasa mampidi-doza: Fanazavana momba ny fonosana npm mamafa tena

Orinasa mampidi-doza: Ireo fonosana manohitra ny fanaraha-maso izay mamafa ny tenany

Orinasa mampidi-doza: fonosana izay mamafa ho azy ao anatin'ny minitra vitsy. Nanara-maso fonosana npm 16, entana 3, teknika iray nozaraina ny Xygeni. Midira!
Namaky 12 aho
JavacDoor, Malware Maven izay miasa amin'ny fotoana fanangonana

JavacDoor: Artifact Maven izay niasa nandritra ny fanangonana, fa tsy fametrahana

Tavoara Maven tsy misy fametrahana hooks ary ny fanafarana zero dia mbola nampiasa payload C2 mivantana, tamin'ny fipetrahana fotsiny teo amin'ny lalan'ny compiler. Midira!
Namaky 10 aho
QuietPolyfill, fitaovana NPM dropper izay namerina tamin'ny laoniny

QuietPolyfill: Mpampidina NPM izay natsangana indray

QuietPolyfill: npm dropper izay miasa rehefa ampidirina, mandingana tanteraka ny --ignore-scripts, ary miverina iray andro aty aoriana. Jereo ange!
Namaky 14 aho
mpanao ratsy araka ny famolavolana azy

Rogue by Design: Ahoana no fomba nahafahan'ny modely efa voafafa mialoha ny famoahana azy nanao jailbreak ary nahafahan'ny hacked famihinana tarehy mba hangalatra fanadinana

Nandositra ny "sandbox"-ny ny maodely OpenAI iray ary nandika ny Hugging Face irery, mba hangalatra fanadinana benchmark. Tsy nisy mpanafika olombelona. Toy izao ny fomba fiasa.
Namaky 23 aho
PointBlank: Manafina ny C2 ao amin'ny serivisy JSON-Bin ny PyPI RAT

PointBlank: Python RAT feno endri-javatra izay nampiasa ny fantsona baikony tamin'ny alàlan'ny serivisy fampiantranoana naoty maimaim-poana

Nisy fonosana PyPI antsoina hoe gcli-control nandefa RAT Windows feno ampahibemaso ary nampiasa ny fantsona baikony tamin'ny alàlan'ny npoint.io fa tsy mpizara izay azy manokana.
Namaky 8 aho
PhantomSync: Fonosana Crypto npm manafina mpangalatra poketra

PhantomSync: fonosana npm valo an'ny mpamorona crypto no manafina dropper miadana sy maharitra ho azy

PhantomSync: Ireo fonosana crypto 8 npm dia manafina "delayed dropper" izay mangalatra ny lakilen'ny poketra ary mivoaka amin'ny alàlan'ny IPFS. IOC sy torolàlana momba ny fitadiavana.
Namaky 11 aho
FauxUV: Fonosana PyPI uv sandoka manokatra ny Jupyter amin'ny tranonkala

FauxUV: mpanampy PyPI uv sandoka izay manokatra mpizara Jupyter tsy voamarina amin'ny Internet

FauxUV: fonosana mpanampy PyPI uv sandoka mametraka mpizara JupyterLab tsy misy tenimiafina, avy eo mampiseho izany amin'ny Internet amin'ny alàlan'ny tonelina mivadika.
Namaky 5 aho
forge-jsxy npm Infostealer: Torolàlana momba ny IOC sy ny Fitiliana

forge-jsxy: Ilay mpangalatra fampahalalana npm izay miovaova foana ny anarany

Novaina anarana hoe npm infostealer forge-jsxy → mangalatra poketra sy fahazoan-dàlana crypto ny pinokio-redis. Ao anatiny ny IOC, ny fandaharam-potoana, ary ny torolàlana momba ny mpiaro.
Namaky 8 aho
GhostTracker: Trojan npm novaina anarana tao anatin'ny 74 minitra — C2 mitovy

GhostTracker: trojan npm izay niova anarana tao anatin'ny ora vitsivitsy taorian'ny nanesorana azy - ary nitazona ny C2 mitovy

Niova anarana ny GhostTracker 74 minitra taorian'ny nanesorana azy, C2 ihany, anarana vaovao. Fantatrao ve ny fiasan'ny trojan npm ary inona no tokony hosakanana voalohany?
Namaky 7 aho
SkillLeak, Fangalarana ny fahazoan-dàlana amin'ny navigateur amin'ny alàlan'ny MCP Skill

SkillLeak: Mpamantatra ny fahazoan-dàlana amin'ny navigateur alefa amin'ny alàlan'ny fahaiza-manao MCP

Manafina mpanala tenimiafina Chrome/Edge ao anatin'ny fahaiza-manao MCP ny SkillLeak, fa tsy "install hook". Fantaro ny fomba fiasany sy izay tokony hojeren'ny mpiaro.
Namaky 8 aho
ZeroTrust SDLC

Fanalahidy hampiasana ny fiarovana amin'ny aterineto amin'ny alalan'ny AI, Zero Trust SDLC, ny fomba fiarovana ny kaody novokarin'ny AI, Fiarovana AI

ZeroTrust SDLC midika hoe fiarovana izay vokarin'ny sy ampiasain'ny AI. Ianaro ireo sehatra dimy, ireo fanafihana tena izy, ary ny fomba hanakatonana ny banga fiarovana amin'ny AI izao.
Namaky 10 aho
rindrambaiko fanisana entana ai

Inona no atao hoe AI Inventory? Torolàlana azo ampiharina amin'ny fahitana fananana AI, AI-BOM ary Shadow AI

Inona no atao hoe fanisana AI? Torolàlana azo ampiharina amin'ny fitadiavana fananana AI, famoronana AI-BOM, shadow AI, ary ny fanarahana ny Lalàna AI an'ny EU.
Namaky 10 aho
namatrana More