Mayo 08 Pag-atake sa Pagkalito sa Dependency ng AWS Lambda npm: Ang Kampanya na 24712-pl
Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....
Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....
Isang npm dependency confusion attack ang gumamit ng walong malisyosong pakete para i-fingerprint ang mga host at magpadala ng RCE telemetry sa Telegram....
Isang npm typosquatting attack ang gumamit ng anim na malisyosong EVM/DeFi packages para nakawin ang mga developer key, wallet, secret, at .env file....
Gumamit ang FauxCode Claude Code npm malware ng mga pekeng CLI package upang maharang ang trapiko ng API sa pamamagitan ng CA-bundle MITM at pag-hijack ng base URL....
Gumamit ang DevTap npm typosquatting attack ng anim na malisyosong pakete para maniktik sa mga workstation ng developer at abusuhin ang tiwala sa npm....
Natukoy ng Xygeni ang Nyx: isang sopistikadong npm Infostealer na nangha-hijack sa mga Discord at crypto wallet gamit ang advanced runtime decryption....
Nabunyag ng pag-atakeng LiteLLM ang mga kritikal na sikreto. Tingnan kung paano natutukoy, nabe-verify, at binabawi ng Xygeni ang mga kredensyal bago gamitin ng mga umaatake ang mga ito....
Tuklasin ang paglabag sa seguridad ng LiteLLM, na nakakaapekto sa milyun-milyong gumagamit na may mga multi-stage payload at mapaminsalang mga kahihinatnan....
Natukoy ng Xygeni ang Nyx: isang sopistikadong npm Infostealer na nangha-hijack sa mga Discord at crypto wallet gamit ang advanced runtime decryption....
Inaabuso ng malisyosong npm package ang isang Baileys fork upang mag-inject ng runtime spam behavior sa pamamagitan ng isang GitHub-controlled payload....
allintext:login Inilalantad ng filetype:log ang mga pampublikong log file na may mga kredensyal at token. Alamin kung paano pigilan ang mga pagtagas ng data na nakabatay sa log....
Ang Shai-Hulud 3.0 ay ang pinakabagong shai-hulud npm malware, isang worm na awtomatikong kumakalat sa pamamagitan ng mga npm package....