Fałszywy robak npm podszywa się pod agenta sztucznej inteligencji Jules firmy Google, aby kraść repozytoria i nadużywać CI/CD pipelineSandboxy do analizy ataków s,&. Sprawdź!
RuntimeBroker npm typosquat wdraża międzysystemowy kryptograficzny clipper, który ma na celu obsługę ponad 40 blockchainów za pośrednictwem fałszywych usług pomocniczych środowiska uruchomieniowego.
Przeczytaj o AuditorTrap: Fałszywe narzędzia bezpieczeństwa Web3 w npm kradną portfele, sekrety i klucze API za pośrednictwem złośliwych pakietów MCP i CI/CD ładunki.
Atak polegający na pomyłce zależności npm wykorzystał osiem złośliwych pakietów do odcisków palców hostów i wysyłania danych telemetrycznych RCE do Telegrama.
Poznaj zagrożenia bezpieczeństwa sztucznej inteligencji w DevSecOps i dowiedz się, jak wpływają one na cykl życia oprogramowania i procesy automatyzacji.
Atak typu npm typosquatting polegał na wykorzystaniu sześciu złośliwych pakietów EVM/DeFi w celu kradzieży kluczy programistów, portfeli, sekretów i plików .env.
Złośliwe oprogramowanie npm FauxCode Claude Code wykorzystywało fałszywe pakiety CLI do przechwytywania ruchu API za pomocą ataku MITM w pakiecie CA i przechwytywania adresu URL.
Atak npm typosquatting firmy DevTap polegał na wykorzystaniu sześciu złośliwych pakietów w celu szpiegowania stacji roboczych programistów i nadużywania zaufania npm.
Zatrzymaj wycieki z sekretów Dockerfile i zmiennych środowiskowych sekretów Dockerfile. Chroń kompilacje przed ujawnieniem danych uwierzytelniających w warstwach obrazu!
