Xygeni 博客

攻击分析

forge-jsxy：不断更改名称的 npm 信息窃取工具

2026 年 7 月 7 日

AI

AI 分类和自动修复：如何真正减少您的安全积压

2026 年 7 月 6 日

攻击分析

GhostTracker：一个 npm 木马程序，在被查封后数小时内就重新命名，并且保留了相同的 C2 服务器。

2026 年 7 月 6 日

攻击分析

SkillLeak：一种通过 MCP 技能提供的浏览器凭证解密器

2026 年 7 月 3 日

必读

运用人工智能网络安全和零信任的关键在于： SDLC如何保护人工智能生成的代码，人工智能安全

2026 年 7 月 2 日

必读

什么是人工智能库存？人工智能资产发现、人工智能物料清单和影子人工智能实用指南

2026 年 7 月 1 日

攻击分析

DeviceDoor：一个公开的 npm 包，提供 Microsoft 365 设备代码网络钓鱼和批量邮件框架

2026 年 6 月 30 日

必读

OWASP 全球应用安全欧盟 2026 维也纳大会：安全软件供应链、MCP 安全和 AI-BOM 的关键要点

2026 年 6 月 30 日

必读

OWASP Global AppSec EU 2026 人工智能安全大会：维也纳 Xygeni 大会

2026 年 6 月 23 日

攻击分析

CryptoDAO 混乱：十一个 npm 包，一个有效载荷，收割 CI/CD 以及加密钱包密钥

2026 年 6 月 22 日

攻击分析

权限单：npm“授权研究”的掩护故事隐藏了云元数据探测和系统持久性

2026 年 6 月 22 日

攻击分析

外质：npm 安装 hooks 仅通过容器触发器收集 AWS 凭证

2026 年 6 月 12 日