Dapat Basahin

10 Ago JavacDoor: Isang Maven Artifact na Tumakbo Habang Nagko-compile, Hindi Habang Nag-i-install

Nai-post sa 12: 55h in Pagsusuri ng mga Pag-atake, Dapat Basahin by Koponan ng Seguridad ng Xygeni 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

03 Ago QuietPolyfill: Isang NPM dropper na muling nabuhay

Nai-post sa 09: 07h in Pagsusuri ng mga Pag-atake, Dapat Basahin by Koponan ng Seguridad ng Xygeni 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

24 Jul Rogue by Design: Paano Na-jailbreak ang Isang Sandboxed Pre-Release Model at Na-hack ang Hugging Face para Mandaya sa Isang Pagsusulit

Nai-post sa 14: 30h in Pagsusuri ng mga Pag-atake, Dapat Basahin by Luis Rodriguez 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

23 Jul PointBlank: isang ganap na tampok na Python RAT na nagpatakbo ng command channel nito sa pamamagitan ng isang libreng serbisyo sa pagho-host ng tala

Nai-post sa 08: 19h in Pagsusuri ng mga Pag-atake, Dapat Basahin by Koponan ng Seguridad ng Xygeni 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

14 Jul PhantomSync: walong crypto-developer npm package ang nagtatago ng isang naantalang, self-persisting dropper

Nai-post sa 15: 44h in Pagsusuri ng mga Pag-atake, Dapat Basahin, Mga Lihim na Seguridad by Koponan ng Seguridad ng Xygeni 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

10 Jul FauxUV: mga pekeng PyPI uv helper na nagbubukas ng hindi awtorisadong Jupyter server sa internet

Nai-post sa 11: 39h in Pagsusuri ng mga Pag-atake, Dapat Basahin, Mga Lihim na Seguridad by Koponan ng Seguridad ng Xygeni 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

07 Jul forge-jsxy: Ang npm Infostealer na Patuloy na Nagbabago ng Pangalan

Nai-post sa 16: 16h in Pagsusuri ng mga Pag-atake, Dapat Basahin, Mga Lihim na Seguridad by Koponan ng Seguridad ng Xygeni 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

06 Jul GhostTracker: isang npm trojan na nag-rebrand sa loob ng ilang oras pagkatapos ng pagtanggal — at pinanatili ang parehong C2

Nai-post sa 10: 14h in Pagsusuri ng mga Pag-atake, Dapat Basahin, Mga Lihim na Seguridad by Koponan ng Seguridad ng Xygeni 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

03 Jul SkillLeak: Isang Browser-Credential Decryptor na Inihahatid sa pamamagitan ng isang MCP Skill

Nai-post sa 08: 52h in Pagsusuri ng mga Pag-atake, Dapat Basahin, Mga Lihim na Seguridad by Koponan ng Seguridad ng Xygeni 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

02 Jul Mga Susi sa Paggamit ng AI cybersecurity, Zero Trust SDLC, kung paano i-secure ang code na binuo ng AI, Seguridad ng AI

Nai-post sa 14: 12h in Dapat Basahin, Kawing ng Suplay ng Software by Maria Gomez 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

01 Jul Ano ang Imbentaryo ng AI? Isang Praktikal na Gabay sa Pagtuklas ng mga Asset ng AI, AI-BOM at Shadow AI

Nai-post sa 12: 41h in Dapat Basahin, Kawing ng Suplay ng Software by Jesús Cuadrado 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa

30 Hunyo DeviceDoor: isang pampublikong npm package na nagpapadala ng isang Microsoft 365 device-code phishing at bulk-mail framework

Nai-post sa 14: 41h in Pagsusuri ng mga Pag-atake, Dapat Basahin, Mga Lihim na Seguridad by Koponan ng Seguridad ng Xygeni 0 Comments

Tuklasin ang mga detalye ng Kampanya na 24712-pl at ang mga zero-dependency package na ginamit noong isang insidente sa seguridad....

Magbasa Pa