Analiza napadov

Maj 08 Napad zmede zaradi odvisnosti AWS Lambda npm: Kampanja 24712-pl

Objavljeno v 12: 44h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Odkrijte podrobnosti kampanje 24712-pl in paketov z ničelno odvisnostjo, ki so bili izkoriščeni med varnostnim incidentom ...

Preberi več

Maj 07 alone5511 npm Napad zmede zaradi odvisnosti

Objavljeno v 14: 39h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Napad zmede zaradi odvisnosti npm je uporabil osem zlonamernih paketov za odvzem prstnih odtisov gostiteljev in pošiljanje telemetrije RCE v Telegram...

Preberi več

Maj 06 Napad s tipkanjem v EVM/DeFi npm krade razvijalske ključe

Objavljeno v 14: 58h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Napad s tipografskimi napakami v npm je uporabil šest zlonamernih paketov EVM/DeFi za krajo razvijalskih ključev, denarnic, skrivnosti in datotek .env ...

Preberi več

Maj 04 FauxCode: Obrnjeno inženirska Claudeova koda se prebija skozi napadalce

Objavljeno v 19: 37h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Zlonamerna programska oprema FauxCode Claude Code npm je uporabljala lažne pakete CLI za prestrezanje prometa API prek MITM-paketa CA in ugrabitve osnovnih URL-jev....

Preberi več

Maj 04 Napad s tipkanjem v DevTap npm: Šest zlonamernih paketov cilja na delovne postaje razvijalcev

Objavljeno v 18: 43h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Napad s tipografijo v npm DevTap je uporabil šest zlonamernih paketov za vohunjenje za delovnimi postajami razvijalcev in zlorabo zaupanja v npm....

Preberi več

16 Apr Kompromis Axios npm: Kaj se je zgodilo, kdo je prizadet in kako ga preprečiti

Objavljeno v 18: 29h in Analiza napadov, Must Read by Fatima Said 0 Komentarji

Xygeni identificira Nyx: sofisticiran npm kradljivec informacij, ki ugrablja Discord in kripto denarnice z uporabo naprednega dešifriranja med izvajanjem....

Preberi več

27 Mar Napad LiteLLM: Kako Xygeni hitro ustavi razkritje tajnih podatkov

Objavljeno v 14: 27h in Analiza napadov, Must Read, Varnost skrivnosti by Fatima Said 0 Komentarji

Napad LiteLLM je razkril kritične skrivnosti. Oglejte si, kako Xygeni zazna, preveri in prekliče poverilnice, preden jih napadalci uporabijo...

Preberi več

26 Mar Napad na dobavno verigo LiteLLM: Kako je TeamPCP zakril infrastrukturo umetne inteligence

Objavljeno v 11: 33h in Analiza napadov, Must Read by Luis Rodriguez 0 Komentarji

Raziščite varnostno kršitev LiteLLM, ki je prizadela milijone uporabnikov z večstopenjskimi koristnimi obremenitvami in uničujočimi posledicami....

Preberi več

27 Feb Novo odkritje npm Infostealerja: Nyx ​​Stealer ugrabi Discord seje

Objavljeno v 11: 55h in Analiza napadov, Must Read by Fatima Said 0 Komentarji

Xygeni identificira Nyx: sofisticiran npm kradljivec informacij, ki ugrablja Discord in kripto denarnice z uporabo naprednega dešifriranja med izvajanjem....

Preberi več

25 Feb Zlonamerni paket npm v Baileys Forku (primer Skyzopedia)

Objavljeno v 16: 22h in Analiza napadov, Must Read by Fatima Said 0 Komentarji

Zlonamerni paket npm zlorablja Baileysov fork za vbrizgavanje neželene pošte med izvajanjem prek koristnega tovora, ki ga nadzoruje GitHub ...

Preberi več

18 Feb allintext:login vrsta datoteke: dnevnik – Kako izpostavljeni dnevniki razkrivajo poverilnice

Objavljeno v 12: 08h in Analiza napadov by Fatima Said 0 Komentarji

allintext:login filetype:log razkrije javne datoteke dnevnika s poverilnicami in žetoni. Naučite se preprečiti uhajanje podatkov iz dnevnikov....

Preberi več

16 Jan Shai-Hulud 3.0: npm zlonamerna programska oprema obrabljena

Objavljeno v 15: 48h in Analiza napadov by Fatima Said 0 Komentarji

Shai-Hulud 3.0 je najnovejša zlonamerna programska oprema shai-hulud npm, črv, ki se samodejno širi prek npm paketov...

Preberi več