Архивы, которые нужно прочитать

безопасная цепочка поставок программного обеспечения, ИИ BOM, безопасность MCP

30 июня OWASP Global AppSec EU 2026 Вена: Ключевые выводы по безопасной цепочке поставок программного обеспечения, безопасности MCP и AI-BOM.

Написано в 11: 58h in Должен прочитать, Цепочка поставок программного обеспечения by Мария Гомес 0 комментариев

Узнайте подробности кампании 24712-pl и пакетов с нулевой зависимостью, использованных в ходе инцидента безопасности...

Читать

23 июня Безопасность ИИ на OWASP Global AppSec EU 2026: встреча с Xygeni в Вене

Написано в 11: 08h in Должен прочитать, Цепочка поставок программного обеспечения by Мария Гомес 0 комментариев

Читать

Путаница с CryptoDAO: сбор пакетов npm CI/CD и криптосекреты

22 июня Путаница с CryptoDAO: одиннадцать npm-пакетов, одна полезная нагрузка, сбор данных. CI/CD и секреты криптокошельков

Написано в 11: 05h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

Разрешение на использование: пакет npm, скрывающий угрозы для облачных сервисов и систем.

22 июня Разрешение на использование: Прикрытие для «авторизованных исследований» npm, скрывающее проверку метаданных облака и сохранение данных в системе.

Написано в 09: 55h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

Эктоплазма npm Install Hooks Кража учетных данных AWS

12 июня Эктоплазма: npm install hooks которые собирают учетные данные AWS, используя триггер, срабатывающий только в контейнере.

Написано в 12: 15h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

SeedSweep: Десять вредоносных криптопакетов npm

09 июня SeedSweep: Десять npm-пакетов на криптографическую тематику, которые запускаются только тогда, когда никто не наблюдает.

Написано в 11: 12h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

PairLoop: Скрытая панель дистанционного управления в npm-пакете

05 июня PairLoop: один npm-пакет, семьдесят версий и скрытая панель удаленного управления Windows.

Написано в 11: 48h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

ConsentMask — пакет npm, скрывающий сбор личных данных разработчиков.

04 июня ConsentMask: npm-пакет, который отображает баннер согласия на сбор данных о действиях разработчика.

Написано в 12: 00h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

JulesJacker: Поддельный червь npm имитирует искусственный интеллект Jules.

29 мая JulesJacker: Поддельный прототип червя npm, имитирующего агента Jules Agent от Google и запускающего песочницу для его анализа.

Написано в 11: 58h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

RuntimeBroker npm Typosquat Plants Crypto Clipper

22 мая RuntimeBroker: npm-приложение Typosquat внедряет криптоклиппер с 40 цепочками вызовов в качестве кроссплатформенного «помощника системной среды выполнения».

Написано в 12: 52h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

21 мая AuditorTrap: Поддельная гильдия криптобезопасности из 22 пакетов на npm с двумя параллельными полезными нагрузками.

Написано в 12: 18h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

PhantomBot: от кражи учетных данных до ботнета

18 мая PhantomBot: Кампания на платформе Typosquat, перешедшая от кражи учетных данных к готовому комплекту ботнета.

Написано в 09: 44h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

Должен прочитать

30 июня OWASP Global AppSec EU 2026 Вена: Ключевые выводы по безопасной цепочке поставок программного обеспечения, безопасности MCP и AI-BOM.

23 июня Безопасность ИИ на OWASP Global AppSec EU 2026: встреча с Xygeni в Вене

22 июня Путаница с CryptoDAO: одиннадцать npm-пакетов, одна полезная нагрузка, сбор данных. CI/CD и секреты криптокошельков

22 июня Разрешение на использование: Прикрытие для «авторизованных исследований» npm, скрывающее проверку метаданных облака и сохранение данных в системе.

12 июня Эктоплазма: npm install hooks которые собирают учетные данные AWS, используя триггер, срабатывающий только в контейнере.

09 июня SeedSweep: Десять npm-пакетов на криптографическую тематику, которые запускаются только тогда, когда никто не наблюдает.

05 июня PairLoop: один npm-пакет, семьдесят версий и скрытая панель удаленного управления Windows.

04 июня ConsentMask: npm-пакет, который отображает баннер согласия на сбор данных о действиях разработчика.

29 мая JulesJacker: Поддельный прототип червя npm, имитирующего агента Jules Agent от Google и запускающего песочницу для его анализа.

22 мая RuntimeBroker: npm-приложение Typosquat внедряет криптоклиппер с 40 цепочками вызовов в качестве кроссплатформенного «помощника системной среды выполнения».

21 мая AuditorTrap: Поддельная гильдия криптобезопасности из 22 пакетов на npm с двумя параллельными полезными нагрузками.

18 мая PhantomBot: Кампания на платформе Typosquat, перешедшая от кражи учетных данных к готовому комплекту ботнета.

Продукты

Ресурсы

O компании

Legal