Архива анализе напада

SkillLeak, крађа података прегледача путем MCP Skill-а

КСНУМКС Јул SkillLeak: Декриптор акредитива прегледача испоручени путем MCP вештине

Објављено у 08: 52х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Откријте детаље кампање 24712-pl и пакета са нултом зависношћу који су искоришћени током безбедносног инцидента...

Опширније

Слање пакета DeviceDoor npm помоћу Microsoft 365 Device-Code Phishing Framework-а

КСНУМКС јун DeviceDoor: јавни npm пакет који испоручује Microsoft 365 оквир за фишинг и масовно слање поште са кодом уређаја

Објављено у 14: 41х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

CryptoDAO забуна: прикупљање npm пакета CI/CD и крипто тајне

КСНУМКС јун CryptoDAO забуна: једанаест npm пакета, један корисни додатак, жетва CI/CD и тајне крипто-новчаника

Објављено у 11: 05х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

Дозвола: npm пакет сакрива претње у облаку и систему

КСНУМКС јун Дозвола: Насловна прича о „овлашћеном истраживању“ од стране npm-а која скрива сонде метаподатака у облаку и постојаност система

Објављено у 09: 55х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

Инсталација ектоплазме нпм-а Hooks Који краду AWS акредитиве

КСНУМКС јун Ектоплазма: npm инсталација hooks који прикупљају AWS акредитиве иза окидача само за контејнер

Објављено у 12: 15х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

SeedSweep: Десет злонамерних npm крипто пакета

КСНУМКС јун SeedSweep: Десет npm пакета са крипто тематиком који се покрећу само када их нико не гледа

Објављено у 11: 12х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

PairLoop: Скривени панел за даљинско управљање у npm пакету

КСНУМКС јун PairLoop: Један npm пакет, седамдесет верзија и скривени Windows даљински управљачки панел

Објављено у 11: 48х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

ConsentMask npm пакет сакрива прикупљање идентитета програмера

КСНУМКС јун ConsentMask: npm пакет који носи банер за телеметријску сагласност преко прикупљања идентитета програмера

Објављено у 12: 00х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

ЏулсЏекер: Лажни нпм црв опонаша Џулсову вештачку интелигенцију

КСНУМКС мај JulesJacker: Лажни PoC npm црв који се имитира као Google-ов Jules Agent — и укључује песковник анализирајући га

Објављено у 11: 58х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

RuntimeBroker npm Typosquat Plants Crypto Clipper

КСНУМКС мај RuntimeBroker: npm Typosquat инсталира крипто-клипер са 40 ланца као „помоћник за извршавање система“ за више оперативних система

Објављено у 12: 52х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

КСНУМКС мај AuditorTrap: Лажни крипто безбедносни гилд од 22 пакета на npm-у са два паралелна корисна оптерећења

Објављено у 12: 18х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

PhantomBot од крађе акредитива до ботнета

КСНУМКС мај PhantomBot: Typosquat кампања која се претворила од крађе акредитива до комплета за ботнет по принципу „кључ у руке“

Објављено у 09: 44х in Анализа напада, Мораш прочитати, Тајне безбедности by Xygeni тим за безбедност Komentari

Опширније

Анализа напада

КСНУМКС Јул SkillLeak: Декриптор акредитива прегледача испоручени путем MCP вештине

КСНУМКС јун DeviceDoor: јавни npm пакет који испоручује Microsoft 365 оквир за фишинг и масовно слање поште са кодом уређаја

КСНУМКС јун CryptoDAO забуна: једанаест npm пакета, један корисни додатак, жетва CI/CD и тајне крипто-новчаника

КСНУМКС јун Дозвола: Насловна прича о „овлашћеном истраживању“ од стране npm-а која скрива сонде метаподатака у облаку и постојаност система

КСНУМКС јун Ектоплазма: npm инсталација hooks који прикупљају AWS акредитиве иза окидача само за контејнер

КСНУМКС јун SeedSweep: Десет npm пакета са крипто тематиком који се покрећу само када их нико не гледа

КСНУМКС јун PairLoop: Један npm пакет, седамдесет верзија и скривени Windows даљински управљачки панел

КСНУМКС јун ConsentMask: npm пакет који носи банер за телеметријску сагласност преко прикупљања идентитета програмера

КСНУМКС мај JulesJacker: Лажни PoC npm црв који се имитира као Google-ов Jules Agent — и укључује песковник анализирајући га

КСНУМКС мај RuntimeBroker: npm Typosquat инсталира крипто-клипер са 40 ланца као „помоћник за извршавање система“ за више оперативних система

КСНУМКС мај AuditorTrap: Лажни крипто безбедносни гилд од 22 пакета на npm-у са два паралелна корисна оптерећења

КСНУМКС мај PhantomBot: Typosquat кампања која се претворила од крађе акредитива до комплета за ботнет по принципу „кључ у руке“

Производи

средства

Kompanija:

Правни