Xygeni-logo hvit
Start gratis
Kontakt

Kategori: Hemmeligheter Sikkerhet

Innlegg du må lese

JulesJacker: Falsk npm-orm imiterer Jules AI

JulesJacker: En falsk PoC npm-orm som utgir seg for å være Googles Jules-agent – ​​og slår på sandkassen som analyserer den

En falsk npm-orm utgir seg for å være Googles Jules AI-agent for å stjele arkiver og misbruke CI/CD pipelines,& angrepsanalyse-sandkasser. Ta en titt!
7 min lese
RuntimeBroker npm Typosquat Plants Crypto Clipper

RuntimeBroker: en npm Typosquat planter en 40-kjedes kryptoklipper som en OS-kryptert "System Runtime Helper"

RuntimeBroker npm typosquat distribuerer en kryptoklipper på tvers av operativsystemer som retter seg mot 40+ blokkjeder gjennom falske runtime-hjelpertjenester.
16 min lese
Revisorfelle

AuditorTrap: En falsk kryptosikkerhetsgilde med 22 pakker på npm med to parallelle nyttelaster

Les om AuditorTrap: Falske Web3-sikkerhetsverktøy på npm stjeler lommebøker, hemmeligheter og API-nøkler gjennom ondsinnede MCP-pakker og CI/CD nyttelaster.
14 min lese
PhantomBot fra legitimasjonstyveri til botnett

PhantomBot: En Typosquat-kampanje som gikk fra legitimasjonstyveri til et nøkkelferdig botnett-sett

PhantomBot utviklet seg fra å tyveri av legitimasjon til et nøkkelferdig botnett på 48 timer. Oppdag npm-kampanjen bak det, les nå!
13 min lese
AWS Lambda npm Avhengighetsforvirringsangrep 24712-pl-kampanjen

AWS Lambda npm-avhengighetsforvirringsangrep: 24712-pl-kampanjen

Avdekk detaljene om 24712-pl-kampanjen og pakkene uten avhengighet som ble utnyttet under en sikkerhetshendelse.
12 min lese
alone5511 npm Avhengighetsforvirringsangrep

alone5511 npm Avhengighetsforvirringsangrep

Et npm-avhengighetsforvirringsangrep brukte åtte ondsinnede pakker til å fingeravtrykke verter og sende RCE-telemetri til Telegram.
8 min lese
AI-sikkerhetsrisikoer i DevSecOps

AI-sikkerhetsrisikoer i DevSecOps: Kode, Pipelines og agenter

Utforsk AI-sikkerhetsrisikoer i DevSecOps og forstå hvordan de påvirker programvareutviklingslivssyklusen og automatiseringsprosessene.
12 min lese
EVMDeFi npm Typosquatting-angrep stjeler utviklernøkler

EVM/DeFi npm Typosquatting-angrep stjeler utviklernøkler

Et npm typosquatting-angrep brukte seks ondsinnede EVM/DeFi-pakker til å stjele utviklernøkler, lommebøker, hemmeligheter og .env-filer.
10 min lese
FauxCode når din reverskonstruerte Claude-kode i stillhet ruter gjennom angriperen

FauxCode: Omvendt konstruert Claude-kode ruter gjennom angripere

FauxCode Claude Code npm-skadevaren brukte falske CLI-pakker til å avlytte API-trafikk gjennom CA-bundle MITM og kapring av base-URL-er.
11 min lese
DevTap npm Typosquatting-angrep

DevTap npm Typosquatting-angrep: Seks ondsinnede pakker retter seg mot utviklerarbeidsstasjoner

DevTap npm typosquatting-angrep brukte seks ondsinnede pakker til å spionere på utviklerarbeidsstasjoner og misbruke npm-tillit.
8 min lese
LiteLLM forsyningskjedeangrep

LiteLLM-angrep: Hvordan Xygeni stopper hemmelig eksponering raskt

LiteLLM-angrep avslørte kritiske hemmeligheter. Se hvordan Xygeni oppdager, verifiserer og tilbakekaller legitimasjon før angripere bruker den.
7 min lese
dockerfile-hemmeligheter - dockerfile-hemmeligheter miljøvariabler

Dockerfile-hemmeligheter: Hvorfor lag oppbevarer sensitive data for alltid

Stopp lekkasjer fra Dockerfile-hemmeligheter og Dockerfile-hemmeligheter-miljøvariabler. Beskytt bygg fra å eksponere legitimasjon i bildelag!
4 min lese
Last inn flere