Kategori: Angrepsanalyse

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill: En NPM-dropper som gjenoppsto

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

Angrepsanalyse

Chmod 777 er ikke en løsning: Hvordan et feilkonfigurert skript ble en bakdør

Chmod 777 kan fikse feil raskt, men bryter Linux-tillatelser og åpner døren for bakdørsangrep. CI/CDLær tryggere DevSecOps-praksiser!

August 18, 2025

Stefano Gasperi

5 min lese

Angrepsanalyse

Fra utvikler til mål: Hvordan vannhullsangrep infiltrerer deg Pipeline

Oppdag hva et watering hole-angrep er, og hvordan watering hole-angrep infiltrerer pålitelige utviklerressurser for å kompromittere din CI/CD pipeline!

August 14, 2025

Stefano Gasperi

6 min lese

Angrepsanalyse, CI/CD Trygghet

Hvilke av følgende er vanlige årsaker til sikkerhetsbrudd?

Vet du hvilke av følgende som er vanlige årsaker til datainnbrudd, hva et datainnbrudd er og hvordan du kan forhindre dem? Ta en titt!

August 6, 2025

Stefano Gasperi

8 min lese

AI, Angrepsanalyse, Code Security, Sikkerhet med åpen kildekode, SDLC

AI SASTSlik sikrer du AI-kode før den sendes

AI-generert kode er overalt. Lær hvordan AI SAST hjelper utviklere med å skanne, sikre og stole på koden sin – før den når produksjon.

14. april 2025

Fatima Said

4 min lese

Angrepsanalyse, Code Security, Sikkerhet med åpen kildekode, SDLC

Hvordan kan ondsinnet kode gjøre skade?

Hvordan kan ondsinnet kode gjøre skade? Oppdag hvordan ondsinnet kode forårsaker skade, og hvilke av følgende kan indikere et angrep med ondsinnet kode!

10. april 2025

Fatima Said

6 min lese

Angrepsanalyse

CVE-2024-38526: alt om Polyfill.io-sårbarheten

CVE-2024-38526: Alt du trenger å vite om Polyfill.io-sårbarheten som påvirker millioner av nettsteder.

Desember 18, 2024

Fatima Said

6 min lese

Angrepsanalyse, CI/CD Trygghet, Programvareforsyningskjede

Merkbare angrep og forsvar mot kompromittering av forsyningskjeden

Beskyttelse mot angrep på programvare i forsyningskjeden og betydelige angrep som setter forsyningskjeden i fare med Xygeni-løsninger.

November 28, 2024

Fatima Said

6 min lese

Angrepsanalyse, Sikkerhet med åpen kildekode

Avmaskering av polyfyll: Et dypdykk

Beskytt systemene dine mot Polyfill og lignende angrep i programvareforsyningskjeden med sanntidsovervåking og sikker avhengighetshåndtering.

Oktober 23, 2024

Fatima Said

7 min lese

Angrepsanalyse, Sikkerhet med åpen kildekode

Beskyttelse mot skadelige pakker med åpen kildekode: Hva fungerer (ikke fungerer)

Lær om manglene ved beskyttelse mot skadelige programvareavhengigheter og komponenter med åpen kildekode i pakker med åpen kildekode.

Juli 23, 2024

Luis Rodriguez

17 min lese

Angrepsanalyse, Sikkerhet med åpen kildekode

Anatomien til skadelige pakker: Hva er trendene?

Oppdag trender innen skadelige pakker og CWE 506. Lær hvordan trusselaktører utnytter åpen kildekode-infrastruktur og hvordan du kan holde deg beskyttet.