Must Read

Maj 08 Napad zmede zaradi odvisnosti AWS Lambda npm: Kampanja 24712-pl

Objavljeno v 12: 44h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Odkrijte podrobnosti kampanje 24712-pl in paketov z ničelno odvisnostjo, ki so bili izkoriščeni med varnostnim incidentom ...

Preberi več

Maj 07 alone5511 npm Napad zmede zaradi odvisnosti

Objavljeno v 14: 39h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Napad zmede zaradi odvisnosti npm je uporabil osem zlonamernih paketov za odvzem prstnih odtisov gostiteljev in pošiljanje telemetrije RCE v Telegram...

Preberi več

Maj 07 Varnostna tveganja umetne inteligence v DevSecOps: Koda, Pipelinein agenti

Objavljeno v 13: 38h in AI, Must Read, Varnost skrivnosti by Fatima Said 0 Komentarji

Raziščite varnostna tveganja umetne inteligence v DevSecOps in razumite, kako vplivajo na življenjski cikel razvoja programske opreme in procese avtomatizacije...

Preberi več

Maj 06 Napad s tipkanjem v EVM/DeFi npm krade razvijalske ključe

Objavljeno v 14: 58h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Napad s tipografskimi napakami v npm je uporabil šest zlonamernih paketov EVM/DeFi za krajo razvijalskih ključev, denarnic, skrivnosti in datotek .env ...

Preberi več

Maj 04 FauxCode: Obrnjeno inženirska Claudeova koda se prebija skozi napadalce

Objavljeno v 19: 37h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Zlonamerna programska oprema FauxCode Claude Code npm je uporabljala lažne pakete CLI za prestrezanje prometa API prek MITM-paketa CA in ugrabitve osnovnih URL-jev....

Preberi več

Maj 04 Napad s tipkanjem v DevTap npm: Šest zlonamernih paketov cilja na delovne postaje razvijalcev

Objavljeno v 18: 43h in Analiza napadov, Must Read, Varnost skrivnosti by Varnostna ekipa Xygeni 0 Komentarji

Napad s tipografijo v npm DevTap je uporabil šest zlonamernih paketov za vohunjenje za delovnimi postajami razvijalcev in zlorabo zaupanja v npm....

Preberi več

21 Apr Varno vbrizgajte okoljske spremenljivke v proces gradnje

Objavljeno v 09: 00h in Varnost CD-jev CI, Must Read by Fatima Said 0 Komentarji

Varno vstavite spremenljivke okolja v proces gradnje. Naučite se preprečiti uhajanje informacij in zaščititi skrivnosti v CI/CD pipelines....

Preberi več

16 Apr Kompromis Axios npm: Kaj se je zgodilo, kdo je prizadet in kako ga preprečiti

Objavljeno v 18: 29h in Analiza napadov, Must Read by Fatima Said 0 Komentarji

Xygeni identificira Nyx: sofisticiran npm kradljivec informacij, ki ugrablja Discord in kripto denarnice z uporabo naprednega dešifriranja med izvajanjem....

Preberi več

27 Mar Napad LiteLLM: Kako Xygeni hitro ustavi razkritje tajnih podatkov

Objavljeno v 14: 27h in Analiza napadov, Must Read, Varnost skrivnosti by Fatima Said 0 Komentarji

Napad LiteLLM je razkril kritične skrivnosti. Oglejte si, kako Xygeni zazna, preveri in prekliče poverilnice, preden jih napadalci uporabijo...

Preberi več

26 Mar Napad na dobavno verigo LiteLLM: Kako je TeamPCP zakril infrastrukturo umetne inteligence

Objavljeno v 11: 33h in Analiza napadov, Must Read by Luis Rodriguez 0 Komentarji

Raziščite varnostno kršitev LiteLLM, ki je prizadela milijone uporabnikov z večstopenjskimi koristnimi obremenitvami in uničujočimi posledicami....

Preberi več

25 Mar Varnost pomočnika za kodiranje z umetno inteligenco: Kako preprečiti ranljivosti v kodi, ustvarjeni z umetno inteligenco

Objavljeno v 17: 10h in AI, Must Read by Fatima Said 0 Komentarji

Varnostni vodnik za pomočnika pri kodiranju z umetno inteligenco: preprečite ranljivosti v kodi, ki jo ustvari umetna inteligenca, zgodaj odkrijte tveganja in zaščitite svoje pipelinev realnem času ...

Preberi več

13 Mar Kako implementirati sanacijo z umetno inteligenco v DevSecOps

Objavljeno v 13: 55h in AI, Must Read by Fatima Said 0 Komentarji

Izvedite sanacijo z umetno inteligenco v DevSecOps za zmanjšanje šuma ranljivosti in izboljšanje sanacijecisione in avtomatizirajte varnejše popravke. Vključen je brezplačen kontrolni seznam ...

Preberi več