Xygeni-logo hvit
Start gratis
Kontakt

Kategori: Angrepsanalyse

Innlegg du må lese

RuntimeBroker npm Typosquat Plants Crypto Clipper

RuntimeBroker: en npm Typosquat planter en 40-kjedes kryptoklipper som en OS-kryptert "System Runtime Helper"

RuntimeBroker npm typosquat distribuerer en kryptoklipper på tvers av operativsystemer som retter seg mot 40+ blokkjeder gjennom falske runtime-hjelpertjenester.
16 min lese
Revisorfelle

AuditorTrap: En falsk kryptosikkerhetsgilde med 22 pakker på npm med to parallelle nyttelaster

Les om AuditorTrap: Falske Web3-sikkerhetsverktøy på npm stjeler lommebøker, hemmeligheter og API-nøkler gjennom ondsinnede MCP-pakker og CI/CD nyttelaster.
14 min lese
PhantomBot fra legitimasjonstyveri til botnett

PhantomBot: En Typosquat-kampanje som gikk fra legitimasjonstyveri til et nøkkelferdig botnett-sett

PhantomBot utviklet seg fra å tyveri av legitimasjon til et nøkkelferdig botnett på 48 timer. Oppdag npm-kampanjen bak det, les nå!
13 min lese
AWS Lambda npm Avhengighetsforvirringsangrep 24712-pl-kampanjen

AWS Lambda npm-avhengighetsforvirringsangrep: 24712-pl-kampanjen

Avdekk detaljene om 24712-pl-kampanjen og pakkene uten avhengighet som ble utnyttet under en sikkerhetshendelse.
12 min lese
alone5511 npm Avhengighetsforvirringsangrep

alone5511 npm Avhengighetsforvirringsangrep

Et npm-avhengighetsforvirringsangrep brukte åtte ondsinnede pakker til å fingeravtrykke verter og sende RCE-telemetri til Telegram.
8 min lese
EVMDeFi npm Typosquatting-angrep stjeler utviklernøkler

EVM/DeFi npm Typosquatting-angrep stjeler utviklernøkler

Et npm typosquatting-angrep brukte seks ondsinnede EVM/DeFi-pakker til å stjele utviklernøkler, lommebøker, hemmeligheter og .env-filer.
10 min lese
FauxCode når din reverskonstruerte Claude-kode i stillhet ruter gjennom angriperen

FauxCode: Omvendt konstruert Claude-kode ruter gjennom angripere

FauxCode Claude Code npm-skadevaren brukte falske CLI-pakker til å avlytte API-trafikk gjennom CA-bundle MITM og kapring av base-URL-er.
11 min lese
DevTap npm Typosquatting-angrep

DevTap npm Typosquatting-angrep: Seks ondsinnede pakker retter seg mot utviklerarbeidsstasjoner

DevTap npm typosquatting-angrep brukte seks ondsinnede pakker til å spionere på utviklerarbeidsstasjoner og misbruke npm-tillit.
8 min lese
Axios npm-kompromiss

Axios npm-kompromiss: Hva skjedde, hvem er berørt, og hvordan forhindre det

Forklaring av Axios npm-kompromiss. Oppdag hvordan angripere får tilgang til hemmeligheter og hvordan du kan forhindre datalekkasjer under kjøring.
8 min lese
LiteLLM forsyningskjedeangrep

LiteLLM-angrep: Hvordan Xygeni stopper hemmelig eksponering raskt

LiteLLM-angrep avslørte kritiske hemmeligheter. Se hvordan Xygeni oppdager, verifiserer og tilbakekaller legitimasjon før angripere bruker den.
7 min lese
LiteLLM forsyningskjedeangrep

LiteLLM Supply Chain Attack: Hvordan TeamPCP bakdøret AI-infrastruktur

Utforsk sikkerhetsbruddet i LiteLLM, som påvirker millioner av brukere med nyttelast i flere trinn og ødeleggende konsekvenser.
15 min lese
npm Infostealer

Ny npm Infostealer-oppdagelse: Nyx ​​Stealer kaprer Discord-økter

Xygeni identifiserer Nyx: en sofistikert npm-infostealer som kaprer Discord og kryptolommebøker ved hjelp av avansert runtime-dekryptering.
7 min lese
Last inn flere