Tagg: Forvirring rundt avhengighet

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill, en NPM-dropper som gjenoppsto

QuietPolyfill: En NPM-dropper som gjenoppsto

skurkeaktig av design

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

Angrepsanalyse, Må lese, Hemmeligheter Sikkerhet

AWS Lambda npm-avhengighetsforvirringsangrep: 24712-pl-kampanjen

Avdekk detaljene om 24712-pl-kampanjen og pakkene uten avhengighet som ble utnyttet under en sikkerhetshendelse.

Kan 8, 2026

Xygeni sikkerhetsteam

12 min lese

Angrepsanalyse, Må lese, Hemmeligheter Sikkerhet

alone5511 npm Avhengighetsforvirringsangrep

Et npm-avhengighetsforvirringsangrep brukte åtte ondsinnede pakker til å fingeravtrykke verter og sende RCE-telemetri til Telegram.

Kan 7, 2026

Xygeni sikkerhetsteam

8 min lese

SDLC, Programvareforsyningskjede

Mangel på versjonslåsing og avhengighetsforvirring

Les om mangel på versjonslåsing og avhengighetsforvirring: finn ut hvordan du kan beskytte bedriften din mot denne typen angrep!

November 11, 2022

Félix Carnicero

8 min lese