Secrete de securitate

14 iulie PhantomSync: opt pachete npm pentru dezvoltatori cripto ascund un dropper întârziat și auto-persistent

Postat la 15: 44h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

10 iulie FauxUV: false instrumente PyPI UV care deschid un server Jupyter neautentificat la internet

Postat la 11: 39h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

07 iulie forge-jsxy: Furtul de informații npm care își schimbă mereu numele

Postat la 16: 16h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

06 iulie GhostTracker: un troian npm care și-a schimbat numele în câteva ore de la eliminare — și a păstrat același C2

Postat la 10: 14h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

03 iulie SkillLeak: Un decriptor de credențiale de browser livrat printr-o abilitate MCP

Postat la 08: 52h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

30 iunie DeviceDoor: un pachet npm public care livrează un framework Microsoft 365 de phishing și e-mail în masă bazat pe codul dispozitivului

Postat la 14: 41h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

22 iunie Confuzie CryptoDAO: unsprezece pachete npm, o singură sarcină utilă, recoltare CI/CD și secrete ale portofelelor cripto

Postat la 11: 05h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

22 iunie Formular de permisiune: O poveste de copertă npm „Cercetare autorizată” care ascunde sondele de metadate în cloud și persistența SISTEMULUI

Postat la 09: 55h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

12 iunie Ectoplasmă: instalare npm hooks care colectează acreditări AWS în spatele unui declanșator exclusiv la nivel de container

Postat la 12: 15h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

09 iunie SeedSweep: Zece pachete npm cu tematică criptografică care rulează doar atunci când nimeni nu se uită la ele

Postat la 11: 12h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

05 iunie PairLoop: Un pachet npm, șaptezeci de versiuni și un panou de control de la distanță ascuns în Windows

Postat la 11: 48h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult

04 iunie ConsentMask: Un pachet npm care poartă un banner de consimțământ telemetric peste recoltarea identității dezvoltatorului

Postat la 12: 00h in Analiza atacurilor, Trebuie citit, Secrete de securitate by Echipa de securitate Xygeni 4 Comentarii

Descoperiți detaliile Campaniei 24712-pl și pachetele cu dependență zero exploatate în timpul unui incident de securitate...

Citește mai mult