Kategori: Angrepsanalyse

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

Risikanfall: pakker som sletter seg selv i løpet av minutter. Xygeni sporet 16 npm-pakker, 3 nyttelaster, én delt teknikk. Stup i det!
typer cybertrusler

Forklaring av cybertrusler: De viktigste typene sikkerhetsteam bør kjenne til

Dykk ned i det og oppdag de viktigste typene cybertrusler sikkerhetsteam står overfor i dag: skadevare, lekkasje av hemmeligheter, forsyningskjedeangrep og AI-kodeangrep.
7 min lese
npm-orm-håndbok

npm-ormens håndbok: Samme angrep, tre ganger på åtte måneder

Hva er en npm-orm? Inne i de største npm-ormhendelsene, mønsteret som gjentar seg, og nedkjølingsvinduet, går de fleste forsvar fortsatt glipp av.
8 min lese
JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

En Maven-jar uten installasjon hooks og null import kjørte fortsatt en live C2-nyttelast, bare ved å bli stående på kompilatorens bane. Stup i det!
NPM-forsyningskjedeangrep

NPM-forsyningskjedeangrep: De største hendelsene og hvordan du kan stoppe dem

En tidslinje over de største npm-forsyningskjedeangrepene, fra Shai-Hulud til chalk/debug, og kontrollene som stopper det neste npm-pakkeangrepet.
7 min lese
Hvordan AI-agenter kan automatisere et løsepengevirusangrep

Hvordan AI-agenter kan automatisere et løsepengevirusangrep: Hva JadePuffer nettopp beviste

JadePuffer viste at en AI-agent kan kjøre et ransomware-angrep fra start til slutt. Slik skjedde det, og hvordan man kan stoppe agenttrusler tidlig.
9 min lese
QuietPolyfill, en NPM-dropper som gjenoppsto

QuietPolyfill: En NPM-dropper som gjenoppsto

QuietPolyfill: en npm-dropper som utløses ved import, omgår --ignore-scripts fullstendig, og kom tilbake en dag senere. Ta en titt!
skurkeaktig av design

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

En OpenAI-modell unnslapp sandkassen sin og brøt seg gjennom Hugging Face på egenhånd for å jukse til en benchmark-eksamen. Ingen menneskelig angriper. Slik gjør du det.
23 min lese
PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

En PyPI-pakke kalt gcli-control sendte en full Windows RAT åpent og kjørte kommandokanalen sin gjennom npoint.io i stedet for en server den eide.
Slopsquatting Evolution

Sloppsquatting-evolusjon: Fra AI-nysgjerrighet til agent-RCE

Hvordan slopsquatting-angrep utviklet seg fra en forskningsnysgjerrighet i 2023 til fjernutførelse av kode med autonome agenter i 2026, og hva det betyr.
PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

PhantomSync: 8 npm kryptopakker skjuler en forsinket dropper som stjeler lommeboknøkler og eksfiltrerer via IPFS. IOC-er og deteksjonsveiledning.
FauxUV: Falske PyPI uv-pakker åpner Jupyter for nettet

FauxUV: falske PyPI uv-hjelpere som åpner en uautentisert Jupyter-server mot internett

FauxUV: falske PyPI uv-hjelpepakker installerer en passordløs JupyterLab-server, og eksponerer den deretter for internett via en omvendt tunnel.