Tag: Zamieszanie związane z zależnościami

Posty, które musisz przeczytać

Ryzykowny interes: wyjaśnienie samoczynnego usuwania pakietów npm

Ryzykowny interes: Pakiety antynadzorcze, które same się usuwają

JavacDoor, złośliwe oprogramowanie Maven uruchamiane w czasie kompilacji

JavacDoor: artefakt Mavena, który uruchamiał się podczas kompilacji, a nie instalacji

QuietPolyfill: Kroplomierz NPM, który wskrzesił

Rogue by Design: Jak sandboxowy model przedpremierowy dokonał jailbreaku i zhakował aplikację „Przytulanie twarzy”, aby oszukiwać na egzaminie

PointBlank: PyPI RAT ukrywa C2 w usłudze JSON-Bin

PointBlank: w pełni funkcjonalny Python RAT, który uruchamiał swój kanał poleceń za pośrednictwem bezpłatnej usługi hostingu notatek

PhantomSync: npm Crypto Packages Hide Wallet Stealer

PhantomSync: osiem pakietów npm dla programistów kryptowalut ukrywa opóźniony, samoutrzymujący się dropper

Analiza ataków, Musisz przeczytać, Tajemnice bezpieczeństwa

Atak AWS Lambda npm Dependency Confusion: Kampania 24712-pl

Poznaj szczegóły kampanii 24712-pl i pakietów o zerowej zależności wykorzystanych podczas incydentu bezpieczeństwa.

8 Maj 2026

Zespół ds. bezpieczeństwa Xygeni

12 min odczyt

Analiza ataków, Musisz przeczytać, Tajemnice bezpieczeństwa

Atak typu „sam na sobie” npm Dependency Confusion

Atak polegający na pomyłce zależności npm wykorzystał osiem złośliwych pakietów do odcisków palców hostów i wysyłania danych telemetrycznych RCE do Telegrama.

7 Maj 2026

Zespół ds. bezpieczeństwa Xygeni

8 min odczyt

SDLC, Łańcuch dostaw oprogramowania

Brak przypinania wersji i zamieszanie związane z zależnościami

Przeczytaj o braku przypinania wersji i zamieszaniu związanym z zależnościami: dowiedz się, jak chronić swoją firmę przed tego rodzaju atakami!

November 11, 2022

Félix Carnicero

8 min odczyt