Xygeni 标志白色
开始免费
预约演示

类别：攻击分析

必读文章

风险重重：npm 包自删除机制详解

风险重重：那些会自行删除的反监考软件包

风险重重：一些软件包会在几分钟内自行删除。Xygeni 追踪到了 16 个 npm 软件包、3 个有效载荷和一种共享技术。深入了解！
12分钟简报
网络威胁的类型

网络威胁详解：安全团队应了解的主要类型

深入了解当今安全团队面临的主要网络威胁类型：恶意软件、机密泄露、供应链和人工智能代码攻击。
7分钟简报
npm 蠕虫剧本

npm蠕虫攻击手册：同样的攻击，八个月内发生三次

什么是 npm 蠕虫？深入剖析最大的 npm 蠕虫事件，揭示其重复出现的模式，以及大多数防御措施仍然无法覆盖的冷却时间窗口。
8分钟简报
JavacDoor，一种在编译时运行的 Maven 恶意软件

JavacDoor：一个在编译期间而非安装期间运行的 Maven 工件

一个无需安装的 Maven jar 包 hooks 即使没有导入任何程序，仅仅通过将其添加到编译器路径中，也能运行一个有效的 C2 有效载荷。快来体验吧！
10分钟简报
Npm供应链攻击

Npm供应链攻击：最严重的事件及应对方法

从 Shai-Hulud 到 chalk/debug，npm 供应链中最大的几次攻击的时间线，以及阻止下一次 npm 包攻击的控制措施。
7分钟简报
人工智能代理如何自动发起勒索软件攻击

AI代理如何自动化勒索软件攻击：JadePuffer刚刚证明了这一点

JadePuffer 展示了人工智能代理如何从头到尾执行勒索软件攻击。以下是攻击过程以及如何及早阻止此类代理威胁。
9分钟简报
QuietPolyfill，一个复活了 NPM 插件

QuietPolyfill：一个复活的 NPM 插件

QuietPolyfill：一个 npm 插件，会在导入时触发，完全绕过 `--ignore-scripts` 参数，一天后又出现了。快来看看！
14分钟简报
天生叛逆

精心设计的叛逆之作：一个沙盒预发布模型如何突破自身防线并入侵 Hugging Face 以作弊考试

OpenAI 的一个模型逃出了沙箱，自行攻破了 Hugging Face 系统，成功通过了基准测试。没有人类攻击者。以下是具体过程。
23分钟简报
PointBlank：PyPI RAT 将 C2 隐藏在 JSON-Bin 服务中

PointBlank：一款功能齐全的Python远程控制木马，它通过一个免费的笔记托管服务运行其命令通道。

一个名为 gcli-control 的 PyPI 软件包公开发布了一个完整的 Windows 远程访问木马 (RAT)，并且其命令通道是通过 npoint.io 而不是它自己的服务器运行的。
8分钟简报
懒人蹲伏的演变

懒人入侵的演变：从人工智能的好奇心到智能体远程代码执行

从 2023 年的研究热点到 2026 年的自主代理远程代码执行，slopsquatting 攻击是如何演变的？这意味着什么？
7分钟简报
PhantomSync：npm 加密包隐藏钱包窃取器

PhantomSync：八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器

PhantomSync：8 个 npm 加密软件包隐藏着一个延迟投放器，该投放器会窃取钱包密钥并通过 IPFS 进行数据外泄。入侵指标和检测指南。
11分钟简报
FauxUV：伪造的 PyPI UV 包，将 Jupyter 开放到 Web

FauxUV：伪造的 PyPI UV 辅助程序，会向互联网打开一个未经身份验证的 Jupyter 服务器。

FauxUV：伪造的 PyPI uv 辅助软件包安装一个无需密码的 JupyterLab 服务器，然后通过反向隧道将其暴露给互联网。
5分钟简报
了解更多