Архивы Секретной Безопасности

PhantomSync: Криптографические пакеты npm скрывают похитителей кошельков

14 июля PhantomSync: восемь npm-пакетов для крипторазработчиков скрывают отложенный, самосохраняющийся дроппер.

Написано в 15: 44h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Узнайте подробности кампании 24712-pl и пакетов с нулевой зависимостью, использованных в ходе инцидента безопасности...

Читать

FauxUV: Поддельные UV-пакеты PyPI открывают доступ к Jupyter через Интернет.

10 июля FauxUV: поддельные UV-помощники PyPI, которые открывают доступ к неаутентифицированному серверу Jupyter через интернет.

Написано в 11: 39h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

forge-jsxy npm Infostealer: IOCs & Detection Guide

07 июля forge-jsxy: Похититель информации из npm, который постоянно меняет свое название.

Написано в 16: 16h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

GhostTracker: троянская программа npm была переименована за 74 минуты — тот же центр управления и контроля.

06 июля GhostTracker: троян npm, который сменил название через несколько часов после удаления — и сохранил тот же C2-сервер.

Написано в 10: 14h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

SkillLeak, кража учетных данных браузера через MCP Skill

03 июля SkillLeak: дешифратор учетных данных браузера, реализуемый через навык MCP.

Написано в 08: 52h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

Пакет npm DeviceDoor для распространения фишинговой платформы на основе кода устройств Microsoft 365.

30 июня DeviceDoor: общедоступный npm-пакет, содержащий фреймворк для фишинга и массовой рассылки электронных писем, основанный на коде устройств Microsoft 365.

Написано в 14: 41h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

Путаница с CryptoDAO: сбор пакетов npm CI/CD и криптосекреты

22 июня Путаница с CryptoDAO: одиннадцать npm-пакетов, одна полезная нагрузка, сбор данных. CI/CD и секреты криптокошельков

Написано в 11: 05h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

Разрешение на использование: пакет npm, скрывающий угрозы для облачных сервисов и систем.

22 июня Разрешение на использование: Прикрытие для «авторизованных исследований» npm, скрывающее проверку метаданных облака и сохранение данных в системе.

Написано в 09: 55h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

Эктоплазма npm Install Hooks Кража учетных данных AWS

12 июня Эктоплазма: npm install hooks которые собирают учетные данные AWS, используя триггер, срабатывающий только в контейнере.

Написано в 12: 15h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

SeedSweep: Десять вредоносных криптопакетов npm

09 июня SeedSweep: Десять npm-пакетов на криптографическую тематику, которые запускаются только тогда, когда никто не наблюдает.

Написано в 11: 12h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

PairLoop: Скрытая панель дистанционного управления в npm-пакете

05 июня PairLoop: один npm-пакет, семьдесят версий и скрытая панель удаленного управления Windows.

Написано в 11: 48h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

ConsentMask — пакет npm, скрывающий сбор личных данных разработчиков.

04 июня ConsentMask: npm-пакет, который отображает баннер согласия на сбор данных о действиях разработчика.

Написано в 12: 00h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Читать

Секреты безопасности

14 июля PhantomSync: восемь npm-пакетов для крипторазработчиков скрывают отложенный, самосохраняющийся дроппер.

10 июля FauxUV: поддельные UV-помощники PyPI, которые открывают доступ к неаутентифицированному серверу Jupyter через интернет.

07 июля forge-jsxy: Похититель информации из npm, который постоянно меняет свое название.

06 июля GhostTracker: троян npm, который сменил название через несколько часов после удаления — и сохранил тот же C2-сервер.

03 июля SkillLeak: дешифратор учетных данных браузера, реализуемый через навык MCP.

30 июня DeviceDoor: общедоступный npm-пакет, содержащий фреймворк для фишинга и массовой рассылки электронных писем, основанный на коде устройств Microsoft 365.

22 июня Путаница с CryptoDAO: одиннадцать npm-пакетов, одна полезная нагрузка, сбор данных. CI/CD и секреты криптокошельков

22 июня Разрешение на использование: Прикрытие для «авторизованных исследований» npm, скрывающее проверку метаданных облака и сохранение данных в системе.

12 июня Эктоплазма: npm install hooks которые собирают учетные данные AWS, используя триггер, срабатывающий только в контейнере.

09 июня SeedSweep: Десять npm-пакетов на криптографическую тематику, которые запускаются только тогда, когда никто не наблюдает.

05 июня PairLoop: один npm-пакет, семьдесят версий и скрытая панель удаленного управления Windows.

04 июня ConsentMask: npm-пакет, который отображает баннер согласия на сбор данных о действиях разработчика.

Продукты

Ресурсы

O компании

Legal