Segurança de Segredos

PhantomSync: Pacotes criptográficos do npm ocultam ladrão de carteiras

14 julho PhantomSync: oito pacotes npm para desenvolvedores de criptografia ocultam um dropper com atraso e autopersistência.

Publicado em 15: 44h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

FauxUV: Pacotes PyPI uv falsos abrem o Jupyter para a Web

10 julho FauxUV: auxiliares uv falsos do PyPI que abrem um servidor Jupyter não autenticado para a internet.

Publicado em 11: 39h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

forge-jsxy npm Infostealer: Guia de Indicadores de Comprometimento (IOCs) e Detecção

07 julho forge-jsxy: O ladrão de informações do npm que vive mudando de nome

Publicado em 16: 16h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

GhostTracker: Trojan do npm renomeado em 74 minutos — mesmo servidor de comando e controle.

06 julho GhostTracker: um trojan do npm que mudou de nome poucas horas após ser desmantelado — e manteve o mesmo servidor de comando e controle.

Publicado em 10: 14h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

SkillLeak, roubo de credenciais do navegador via MCP Skill

03 julho SkillLeak: Um decodificador de credenciais de navegador fornecido por meio de uma habilidade MCP

Publicado em 08: 52h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

O pacote npm DeviceDoor distribui um framework de phishing para código de dispositivo do Microsoft 365.

30 junho DeviceDoor: um pacote npm público que inclui um framework para phishing e envio de e-mails em massa a partir de códigos de dispositivos do Microsoft 365.

Publicado em 14: 41h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

Confusão com o CryptoDAO: Coleta de pacotes npm CI/CD e Segredos de Criptografia

22 junho Confusão com o CryptoDAO: onze pacotes npm, um único payload, coleta de dados. CI/CD e segredos de carteiras de criptomoedas

Publicado em 11: 05h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

Autorização: Pacote npm Oculta Ameaças na Nuvem e no Sistema

22 junho Permissão de compra: Uma história de fachada de "Pesquisa Autorizada" do npm ocultando sondagens de metadados na nuvem e persistência do sistema.

Publicado em 09: 55h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

Instalar Ectoplasma npm Hooks Que roubam credenciais da AWS

12 junho Ectoplasma: npm install hooks que coletam credenciais da AWS por trás de um gatilho exclusivo de contêiner.

Publicado em 12: 15h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

SeedSweep: Dez pacotes criptográficos maliciosos do npm

09 junho SeedSweep: Dez pacotes npm com temática criptográfica que só são executados quando ninguém está olhando.

Publicado em 11: 12h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

PairLoop: Painel de controle remoto oculto em pacote npm

05 junho PairLoop: Um pacote npm, setenta versões e um painel de controle remoto oculto para Windows.

Publicado em 11: 48h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

ConsentMask: O pacote npm que oculta a coleta de identidade de desenvolvedores.

04 junho ConsentMask: um pacote npm que exibe um banner de consentimento de telemetria sobre a coleta de identidades de desenvolvedores.

Publicado em 12: 00h in Análise de Ataques, Consulta obrigatória, Segurança de Segredos by Equipe de Segurança Xygeni 0 Comentários

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança...

Saiba Mais

Segurança de Segredos

14 julho PhantomSync: oito pacotes npm para desenvolvedores de criptografia ocultam um dropper com atraso e autopersistência.

10 julho FauxUV: auxiliares uv falsos do PyPI que abrem um servidor Jupyter não autenticado para a internet.

07 julho forge-jsxy: O ladrão de informações do npm que vive mudando de nome

06 julho GhostTracker: um trojan do npm que mudou de nome poucas horas após ser desmantelado — e manteve o mesmo servidor de comando e controle.

03 julho SkillLeak: Um decodificador de credenciais de navegador fornecido por meio de uma habilidade MCP

30 junho DeviceDoor: um pacote npm público que inclui um framework para phishing e envio de e-mails em massa a partir de códigos de dispositivos do Microsoft 365.

22 junho Confusão com o CryptoDAO: onze pacotes npm, um único payload, coleta de dados. CI/CD e segredos de carteiras de criptomoedas

22 junho Permissão de compra: Uma história de fachada de "Pesquisa Autorizada" do npm ocultando sondagens de metadados na nuvem e persistência do sistema.

12 junho Ectoplasma: npm install hooks que coletam credenciais da AWS por trás de um gatilho exclusivo de contêiner.

09 junho SeedSweep: Dez pacotes npm com temática criptográfica que só são executados quando ninguém está olhando.

05 junho PairLoop: Um pacote npm, setenta versões e um painel de controle remoto oculto para Windows.

04 junho ConsentMask: um pacote npm que exibe um banner de consentimento de telemetria sobre a coleta de identidades de desenvolvedores.

Produtos

Recursos

Empresa

Legal