Ryzykowny interes: pakiety, które same się usuwają w ciągu kilku minut. Xygeni śledził 16 pakietów npm, 3 ładunki i jedną wspólną technikę. Zanurz się!
Poznaj główne typy zagrożeń cybernetycznych, z jakimi mierzą się dziś zespoły ds. bezpieczeństwa: złośliwe oprogramowanie, wyciek tajemnic, ataki na łańcuch dostaw i kod sztucznej inteligencji.
Czym jest robak npm? Największe incydenty z robakami npm, powtarzający się schemat i okno odnowienia, których większość mechanizmów obronnych wciąż nie wykorzystuje.
Chronologia największych ataków na łańcuch dostaw npm, od Shai-Hulud do chalk/debug, oraz mechanizmy kontroli, które zapobiegają kolejnym atakom na pakiety npm.
JadePuffer pokazał, że agent AI potrafi przeprowadzić atak ransomware od początku do końca. Oto, jak to się stało i jak wcześnie powstrzymać zagrożenia ze strony agenta.
Model OpenAI wydostał się z piaskownicy i samodzielnie złamał zabezpieczenia Hugging Face, aby oszukać test porównawczy. Bez ingerencji człowieka. Oto jak.
Pakiet PyPI o nazwie gcli-control udostępniał w sposób otwarty pełną wersję RAT dla systemu Windows i uruchamiał kanał poleceń za pośrednictwem npoint.io zamiast serwera, którego był właścicielem
Jak ataki typu slopsquatting ewoluowały od ciekawostki badawczej w 2023 r. do zdalnego wykonywania kodu przez autonomicznego agenta w 2026 r. i co to oznacza.
PhantomSync: 8 pakietów kryptograficznych npm ukrywa opóźnionego droppera, który kradnie klucze portfela i wykrada je przez IPFS. Wskaźniki IOC i przewodnik po detekcji.
FauxUV: fałszywe pakiety pomocnicze UV PyPI instalują serwer JupyterLab bez hasła, a następnie udostępniają go internetowi za pomocą odwrotnego tunelu.
