Xygeni-logo hvit
Start gratis
Kontakt

Kategori: Angrepsanalyse

Innlegg du må lese

Ondsinnet npm-pakke

Ondsinnet npm-pakke i Baileys Fork (Skyzopedia-sak)

Ondsinnet npm-pakke misbruker en Baileys-fork for å injisere spam under kjøring gjennom en GitHub-kontrollert nyttelast.
5 min lese
allintextlogin filtypelogg

allintext:login filetype:log – Hvordan eksponerte logger lekker legitimasjon

allintext:login filetype:log eksponerer offentlige loggfiler med påloggingsinformasjon og tokener. Lær hvordan du stopper loggbaserte datalekkasjer.
6 min lese
Shai-Hulud 3.0 - npm Malware Worn - shai-hulud malware

Shai-Hulud 3.0: npm-skadevareorm

Shai-Hulud 3.0 er den nyeste shai-hulud npm-skadevaren, en orm som sprer seg automatisk gjennom npm-pakker.
5 min lese
React2Shell – CVE-2025-55182 – RCE-risiko

React2Shell: CVE-2025-55182 og Next.js RCE-risiko

React2Shell (CVE-2025-55182) skaper en kritisk Next.js RCE-risiko. Forstå virkningen og hva som må oppdateres umiddelbart.
7 min lese
Shai Hulud - NPM-forsyningskjedeangrep

Shai-Hulud 2.0 NPM-forsyningskjedeangrep

Shai Hulud gjør npm-forsyningskjedeangrepet til en risiko på tvers av økosystemer. Forstå virkningen, eksponeringene og hvordan du kan holde deg beskyttet.
15 min lese
Npm-pakker - Smittsomt intervju

Npm-pakker forkledd som godartede brukergrensesnittbiblioteker i Nord-Koreas «smittsomme intervju»-forsyningskjedeangrep

Nylig oppdagede ondsinnede npm-pakker utgir seg for å være harmløse frontend-hjelpere, men inneholder ondsinnet, forvirret kode.
5 min lese
Nulldagssårbarhet - Nulldagssårbarhetsutnyttelser - Nulldagsutnyttelse

Nulldagssårbarhet: Oppdag og blokker angrep tidlig

Lær hva en nulldagssårbarhet er, hvordan en nulldagsutnyttelse fungerer, og hvordan du kan stoppe nulldagssårbarhetsutnyttelser tidlig.
7 min lese
CVE-2025-30065 – Apache Parkett – Parkett Avro

CVE-2025-30065: Apache Parquet Avro-utnyttelse

Oppdag CVE-2025-30065 i Apache Parquet og Parquet Avro. Lær risikoene, de reelle angrepsveiene og hvordan du sikrer den. pipelines med Xygeni.
7 min lese
Shai Hulud - npm-pakker - angrep på forsyningskjeden

Shai-Hulud: Forklaring av npm-pakkeormen

Shai-Hulud npm-orm: Les alt du trenger å vite om dette massive forsyningskjedeangrepet med de siste oppdateringene og IoC-ene.
12 min lese
mitre attack - mitre att&ck - MITER attack framework - the mitre att&ck framework.

MITRE ATT&CK-rammeverket forklart for utviklere

Lær hvordan håndtering av angrepsflater og håndtering av eksterne angrepsflater fungerer i DevSecOps. Se hvorfor MITRE ATT&CK-rammeverket er viktig.
8 min lese
requests.get, flaske -request, flaskeforespørselsskjema

Request.get i Flask: Den enkle injeksjonsvektoren du kanskje går glipp av

Forhindre injeksjonsfeil fra usikre requests.get og flask-forespørselsskjema. Lær hvordan du validerer inndata og sikrer Flask-apper i CI/CD!
6 min lese
python brukerinput - brukerinput python - hvordan få brukerinput i python

Feil måte å få brukerinndata i Python (og det sikre alternativet)

Lær risikoene ved usikker Python-brukerinndata og oppdag hvordan du trygt kan hente brukerinndata i Python med validering, sanering, CI/CD sjekker!
5 min lese
Last inn flere