Kategoria: Analiza ataków

chmod 777 - uprawnienia Linuxa - atak typu backdoor

Chmod 777 to nie naprawa: jak błędnie skonfigurowany skrypt stał się furtką

Chmod 777 może szybko naprawić błędy, ale narusza uprawnienia Linuksa, otwierając drzwi do ataków typu backdoor w CI/CDPoznaj bezpieczniejsze praktyki DevSecOps!
5 min odczyt
Ataki przy wodopoju - czym jest atak przy wodopoju

Od programisty do celu: jak ataki typu watering hole przenikają do twojego Pipeline

Dowiedz się, czym jest atak typu watering hole i jak ataki typu watering hole infiltrują zaufane zasoby programistyczne, aby naruszyć Twoje bezpieczeństwo. CI/CD pipeline!
6 min odczyt
które z poniższych są częstymi przyczynami naruszeń - czym jest naruszenie danych - jak zapobiegać naruszeniom danych

Które z poniższych są częstymi przyczynami naruszeń?

Czy wiesz, które z poniższych są najczęstszymi przyczynami naruszeń, czym jest naruszenie danych i jak mu zapobiegać? Zajrzyj!
8 min odczyt
kod-ai-kod-generowany-ai-sast

AI SAST:Jak zabezpieczyć kod AI przed wysyłką

Kod generowany przez sztuczną inteligencję jest wszędzie. Dowiedz się, jak działa sztuczna inteligencja SAST pomaga deweloperom skanować, zabezpieczać i ufać swojemu kodowi — zanim trafi on do produkcji.
4 min odczyt
w jaki sposób złośliwy kod może wyrządzić szkody - w jaki sposób złośliwy kod może spowodować szkody - który z poniższych może wskazywać na atak złośliwego kodu

Jakie szkody może wyrządzić złośliwy kod?

Jak złośliwy kod może wyrządzić szkody? Dowiedz się, jak złośliwy kod powoduje szkody i które z poniższych objawów mogą wskazywać na atak złośliwego kodu!
6 min odczyt
cve-2024-38526-polyfill.io-vulnerability

CVE-2024-38526: wszystko o luce w zabezpieczeniach Polyfill.io

CVE-2024-38526: Wszystko, co musisz wiedzieć o luce w zabezpieczeniach Polyfill.io, która ma wpływ na miliony witryn.
6 min odczyt
godne uwagi ataki na łańcuch dostaw, ataki na łańcuch dostaw oprogramowania, obrona przed atakami na łańcuch dostaw oprogramowania

Znane ataki i metody obrony przed naruszeniami łańcucha dostaw

Obrona przed atakami na łańcuch dostaw oprogramowania i poważnymi atakami naruszającymi łańcuch dostaw przy użyciu rozwiązań firmy Xygeni.
6 min odczyt
atak polyfill-atak na łańcuch dostaw polyfill-ataki na łańcuch dostaw oprogramowania

Demaskowanie Polyfilla: Głębokie nurkowanie

Chroń swoje systemy przed atakami typu Polyfill i podobnymi atakami na łańcuch dostaw oprogramowania dzięki monitorowaniu w czasie rzeczywistym i bezpiecznemu zarządzaniu zależnościami.
7 min odczyt
pakiety open-source

Ochrona przed złośliwymi pakietami Open Source: co (nie) działa

Poznaj luki w zabezpieczeniach przed złośliwymi pakietami open-source, zależnościami oprogramowania i komponentami open-source.
17 min odczyt
Złośliwe pakiety 5

Anatomia złośliwych pakietów: jakie są trendy?

Poznaj trendy dotyczące złośliwych pakietów i CWE 506. Dowiedz się, w jaki sposób atakujący wykorzystują infrastrukturę typu open source i jak zachować bezpieczeństwo.
12 min odczyt
Najbardziej niesławne ataki złośliwego oprogramowania w historii

Najbardziej niesławne ataki złośliwego oprogramowania w historii

Poznaj najsłynniejsze ataki złośliwego oprogramowania w historii i ich wpływ na cyberbezpieczeństwo. Dowiedz się, jak chronić się przed tymi zagrożeniami.
9 min odczyt
JA_NPM

Studium przypadku powodzi spowodowanej przez NPM: „W głąb króliczej nory w poszukiwaniu herbaty”

W Xygeni zaobserwowaliśmy znaczne odchylenie w liczbie pakietów publikowanych w NPM, więc postanowiliśmy to sprawdzić. Zanurz się!