Xygeni-logo hvit
Start gratis
Kontakt

Kategori: Må leses

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

Risikanfall: pakker som sletter seg selv i løpet av minutter. Xygeni sporet 16 npm-pakker, 3 nyttelaster, én delt teknikk. Stup i det!
12 min lese
JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

En Maven-jar uten installasjon hooks og null import kjørte fortsatt en live C2-nyttelast, bare ved å bli stående på kompilatorens bane. Stup i det!
10 min lese
QuietPolyfill, en NPM-dropper som gjenoppsto

QuietPolyfill: En NPM-dropper som gjenoppsto

QuietPolyfill: en npm-dropper som utløses ved import, omgår --ignore-scripts fullstendig, og kom tilbake en dag senere. Ta en titt!
14 min lese
skurkeaktig av design

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

En OpenAI-modell unnslapp sandkassen sin og brøt seg gjennom Hugging Face på egenhånd for å jukse til en benchmark-eksamen. Ingen menneskelig angriper. Slik gjør du det.
23 min lese
PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

En PyPI-pakke kalt gcli-control sendte en full Windows RAT åpent og kjørte kommandokanalen sin gjennom npoint.io i stedet for en server den eide.
8 min lese
PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

PhantomSync: 8 npm kryptopakker skjuler en forsinket dropper som stjeler lommeboknøkler og eksfiltrerer via IPFS. IOC-er og deteksjonsveiledning.
11 min lese
FauxUV: Falske PyPI uv-pakker åpner Jupyter for nettet

FauxUV: falske PyPI uv-hjelpere som åpner en uautentisert Jupyter-server mot internett

FauxUV: falske PyPI uv-hjelpepakker installerer en passordløs JupyterLab-server, og eksponerer den deretter for internett via en omvendt tunnel.
5 min lese
forge-jsxy npm Infostealer: IOC-er og deteksjonsguide

forge-jsxy: npm-infotyveren som stadig endrer navn

Omdøpt til npm infostealer forge-jsxy → pinokio-redis stjeler kryptolommebøker og -legitimasjon. IOC-er, tidslinje og veiledning for forsvarere inni.
8 min lese
GhostTracker: npm Trojan omdøpt på 74 minutter – samme C2

GhostTracker: en npm-trojaner som fikk nytt navn innen timer etter nedleggelse – og beholdt samme C2

GhostTracker fikk nytt navn 74 minutter etter nedleggelsen, samme C2, nye navn. Vet du hvordan npm-trojaneren fungerer og hva du skal blokkere først?
7 min lese
SkillLeak, tyveri av nettleserlegitimasjon via MCP Skill

SkillLeak: En dekrypteringsverktøy for nettleserlegitimasjon levert gjennom en MCP-ferdighet

SkillLeak skjuler en Chrome/Edge-passorddekrypteringsfunksjon i en MCP-ferdighet, ikke en installasjonshook. Lær hvordan det fungerer og hva forsvarere bør sjekke.
8 min lese
Null tillit SDLC

Nøkler til bruk av AI-nettsikkerhet, null tillit SDLC, hvordan sikre AI-generert kode, AI-sikkerhet

Null tillit SDLC betyr å sikre det AI produserer og bruker. Lær de fem overflatene, virkelige angrep og hvordan du kan lukke AI-sikkerhetsgapet nå.
10 min lese
AI-lagerprogramvare

Hva er et AI-lager? En praktisk guide til AI-aktivaoppdagelse, AI-BOM og skygge-AI

Hva er et AI-lager? En praktisk guide til oppdagelse av AI-ressurser, generering av AI-BOM, skygge-AI og samsvar med EUs AI-lov.
10 min lese
Last inn flere