Секреты безопасности

29 мая JulesJacker: Поддельный прототип червя npm, имитирующего агента Jules Agent от Google и запускающего песочницу для его анализа.

Написано в 11: 58h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Узнайте подробности кампании 24712-pl и пакетов с нулевой зависимостью, использованных в ходе инцидента безопасности...

Читать

22 мая RuntimeBroker: npm-приложение Typosquat внедряет криптоклиппер с 40 цепочками вызовов в качестве кроссплатформенного «помощника системной среды выполнения».

Написано в 12: 52h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Узнайте подробности кампании 24712-pl и пакетов с нулевой зависимостью, использованных в ходе инцидента безопасности...

Читать

21 мая AuditorTrap: Поддельная гильдия криптобезопасности из 22 пакетов на npm с двумя параллельными полезными нагрузками.

Написано в 12: 18h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Узнайте подробности кампании 24712-pl и пакетов с нулевой зависимостью, использованных в ходе инцидента безопасности...

Читать

18 мая PhantomBot: Кампания на платформе Typosquat, перешедшая от кражи учетных данных к готовому комплекту ботнета.

Написано в 09: 44h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Узнайте подробности кампании 24712-pl и пакетов с нулевой зависимостью, использованных в ходе инцидента безопасности...

Читать

08 мая Атака на путаницу с зависимостями npm в AWS Lambda: кампания 24712-pl

Написано в 12: 44h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Узнайте подробности кампании 24712-pl и пакетов с нулевой зависимостью, использованных в ходе инцидента безопасности...

Читать

07 мая alone5511 npm Dependency Confusion Attack

Написано в 14: 39h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Атака с использованием ошибок, связанных с путаницей зависимостей npm, включала использование восьми вредоносных пакетов для определения хостов и отправки телеметрии удаленного выполнения в Telegram...

Читать

07 мая Риски безопасности ИИ в DevSecOps: код, Pipelineи Агенты

Написано в 13: 38h in AI, Должен прочитать, Секреты безопасности by Фатима Said 0 комментариев

Изучите риски безопасности ИИ в DevSecOps и поймите, как они влияют на жизненный цикл разработки программного обеспечения и процессы автоматизации...

Читать

06 мая Атака с использованием метода тайпсквоттинга в EVM/DeFi npm крадет ключи разработчиков.

Написано в 14: 58h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

В результате атаки с использованием npm typosquatting были украдены ключи разработчиков, кошельки, секреты и файлы .env с помощью шести вредоносных пакетов EVM/DeFi.

Читать

04 мая FauxCode: Обратное проектирование кода Claude позволяет обойти злоумышленников.

Написано в 19: 37h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

Вредоносная программа FauxCode Claude Code npm использовала поддельные пакеты CLI для перехвата трафика API посредством атаки типа MITM с использованием пакетов CA и перехвата базового URL-адреса...

Читать

04 мая Атака с использованием метода тайпсквоттинга в npm от DevTap: шесть вредоносных пакетов нацелены на рабочие станции разработчиков.

Написано в 18: 43h in Анализ атак, Должен прочитать, Секреты безопасности by Команда безопасности Xygeni 0 комментариев

В рамках атаки DevTap npm с использованием опечаток и сквоттинга были задействованы шесть вредоносных пакетов для слежки за рабочими станциями разработчиков и злоупотребления доверием npm...

Читать

27 Mar Атака LiteLLM: как Xygeni быстро предотвращает раскрытие секретной информации.

Написано в 14: 27h in Анализ атак, Должен прочитать, Секреты безопасности by Фатима Said 0 комментариев

В результате атаки LiteLLM были раскрыты критически важные секреты. Узнайте, как Xygeni обнаруживает, проверяет и отзывает учетные данные до того, как злоумышленники их используют...

Читать

19 ноября Секреты Dockerfile: почему слои сохраняют ваши конфиденциальные данные навсегда

Написано в 11: 12h in Секреты безопасности by Стефано Гаспери 0 комментариев

Эталонный IaC кибербезопасность с проверенной инфраструктурой code security Практики. Предотвращение рисков для Terraform, Kubernetes или CloudFormation...

Читать