Xygeni-logo hvit
Start gratis
Kontakt

Kategori: Hemmeligheter Sikkerhet

Innlegg du må lese

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

PhantomSync: 8 npm kryptopakker skjuler en forsinket dropper som stjeler lommeboknøkler og eksfiltrerer via IPFS. IOC-er og deteksjonsveiledning.
11 min lese
FauxUV: Falske PyPI uv-pakker åpner Jupyter for nettet

FauxUV: falske PyPI uv-hjelpere som åpner en uautentisert Jupyter-server mot internett

FauxUV: falske PyPI uv-hjelpepakker installerer en passordløs JupyterLab-server, og eksponerer den deretter for internett via en omvendt tunnel.
5 min lese
forge-jsxy npm Infostealer: IOC-er og deteksjonsguide

forge-jsxy: npm-infotyveren som stadig endrer navn

Omdøpt til npm infostealer forge-jsxy → pinokio-redis stjeler kryptolommebøker og -legitimasjon. IOC-er, tidslinje og veiledning for forsvarere inni.
8 min lese
GhostTracker: npm Trojan omdøpt på 74 minutter – samme C2

GhostTracker: en npm-trojaner som fikk nytt navn innen timer etter nedleggelse – og beholdt samme C2

GhostTracker fikk nytt navn 74 minutter etter nedleggelsen, samme C2, nye navn. Vet du hvordan npm-trojaneren fungerer og hva du skal blokkere først?
7 min lese
SkillLeak, tyveri av nettleserlegitimasjon via MCP Skill

SkillLeak: En dekrypteringsverktøy for nettleserlegitimasjon levert gjennom en MCP-ferdighet

SkillLeak skjuler en Chrome/Edge-passorddekrypteringsfunksjon i en MCP-ferdighet, ikke en installasjonshook. Lær hvordan det fungerer og hva forsvarere bør sjekke.
8 min lese
DeviceDoor npm-pakke som sender et Microsoft 365 Device-Code Phishing Framework

DeviceDoor: en offentlig npm-pakke som sender et Microsoft 365-rammeverk for enhetskode for phishing og masseutsendelser av e-post

DeviceDoor skjuler et phishing-rammeverk for enhetskode inne i en npm-pakke. Lær hvordan det fungerer og hvordan du kan forsvare deg mot det.
7 min lese
CryptoDAO-forvirring: Høsting av npm-pakker CI/CD og kryptohemmeligheter

CryptoDAO-forvirring: elleve npm-pakker, én nyttelast, høsting CI/CD og kryptolommebokhemmeligheter

CryptoDAO-forvirring: elleve npm-pakker ved versjon 99.99.99-høsting CI/CD tokens, skynøkler og kryptolommebokhemmeligheter etter installasjon.
9 min lese
Tillatelsesslipp: npm-pakke skjuler sky- og systemtrusler

Tillatelsesslipp: En npm-forsidehistorie om «autorisert forskning» som skjuler skymetadata-undersøkelser og SYSTEM-persistens

Tillatelsesslipp: seks ondsinnede npm-pakker skjuler skymetadata-prober og Windows SYSTEM-persistens bak en falsk ansvarsfraskrivelse for forskning.
9 min lese
Ektoplasma npm-installasjon Hooks Som stjeler AWS-legitimasjon

Ektoplasma: npm-installasjon hooks som samler AWS-legitimasjon bak en container-only-trigger

Fem npm-pakker samler AWS-legitimasjon og Secrets Manager-nøkkel i stillhet, men bare inni containere. Hvordan Ectoplasm unngår deteksjon.
11 min lese
SeedSweep: Ti ondsinnede npm-kryptopakker

SeedSweep: Ti krypto-tema npm-pakker som bare kjører når ingen ser på

SeedSweep: 10 npm-pakker stjeler kryptolommebøker og SSH-nøkler via Telegram. Stille i CI, dødelig på utviklermaskiner. Stup inn!
7 min lese
PairLoop: Skjult fjernkontrollpanel i npm-pakken

PairLoop: Én npm-pakke, sytti versjoner og et skjult Windows-fjernkontrollpanel

PairLoop avdekker hvordan en mistenkelig npm-pakke distribuerte persistens, nettleserovervåking og et skjult Windows-fjernkontrollpanel.
12 min lese
ConsentMask NPM-pakken skjuler innhøsting av utvikleridentitet

ConsentMask: En npm-pakke som bærer et telemetri-samtykkebanner over utvikleridentitetshøsting

Ta en titt på ConsentMask, npm-pakken som samlet inn utvikleridentiteter, GitHub-kontoer og CI-data via postinstallasjon.
9 min lese
Last inn flere