攻击分析

08 May AWS Lambda npm Dependency Confusion Attack: The 24712-pl Campaign

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

Uncover the details of The 24712-pl Campaign and the zero-dependency packages exploited during a security incident....

阅读更多

07 May alone5511 npm 依赖项混淆攻击

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

An npm dependency confusion attack used eight malicious packages to fingerprint hosts and send RCE telemetry to Telegram....

阅读更多

06 May EVM/DeFi npm 域名抢注攻击窃取开发者密钥。

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

npm 域名抢注攻击利用六个恶意 EVM/DeFi 软件包窃取开发者的密钥、钱包、密钥和 .env 文件……

阅读更多

04 May 伪代码：逆向工程的克劳德代码通过攻击者路由

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

FauxCode Claude Code 是一种 npm 恶意软件，它使用伪造的 CLI 包，通过 CA 捆绑包中间人攻击和基础 URL 劫持来拦截 API 流量……

阅读更多

04 May DevTap npm 域名抢注攻击：六个恶意软件包瞄准开发者工作站

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

DevTap npm 域名抢注攻击利用六个恶意软件包来监视开发者工作站并滥用 npm 信任机制……

阅读更多

16年XNUMX月 Axios npm 漏洞：发生了什么，谁受到影响，以及如何预防

<span>发布于2018年7月19日</span> in 攻击分析, 必读 by 法蒂玛 Said 0条评论

Xygeni 发现了 Nyx：一个复杂的 npm 信息窃取程序，它利用高级运行时解密技术劫持 Discord 和加密钱包……

阅读更多

27年XNUMX月 LiteLLM攻击：Xygeni如何快速阻止秘密泄露

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by 法蒂玛 Said 0条评论

LiteLLM攻击泄露了关键机密信息。了解Xygeni如何在攻击者使用凭证之前检测、验证并撤销这些凭证……

阅读更多

26年XNUMX月 LiteLLM供应链攻击：TeamPCP如何为人工智能基础设施植入后门

<span>发布于2018年7月19日</span> in 攻击分析, 必读 by 路易斯·罗德里格斯 0条评论

深入探究 LiteLLM 的安全漏洞，该漏洞影响了数百万用户，涉及多阶段有效载荷，并造成了毁灭性后果……

阅读更多

27二月 发现新的 npm 信息窃取工具：Nyx 窃取工具劫持 Discord 会话

<span>发布于2018年7月19日</span> in 攻击分析, 必读 by 法蒂玛 Said 0条评论

Xygeni 发现了 Nyx：一个复杂的 npm 信息窃取程序，它利用高级运行时解密技术劫持 Discord 和加密钱包……

阅读更多

25二月 Baileys Fork 中的恶意 npm 包（Skyzopedia 案例）

<span>发布于2018年7月19日</span> in 攻击分析, 必读 by 法蒂玛 Said 0条评论

恶意 npm 包利用 Baileys 的一个分支，通过 GitHub 控制的有效载荷注入运行时垃圾邮件行为……

阅读更多

18二月 allintext：login 文件类型：日志 – 暴露的日志如何泄露凭据

<span>发布于2018年7月19日</span> in 攻击分析 by 法蒂玛 Said 0条评论

allintext：login filetype:log 会将包含凭据和令牌的公共日志文件暴露出来。了解如何阻止基于日志的数据泄露……

阅读更多

16年XNUMX月 Shai-Hulud 3.0：npm 恶意软件

<span>发布于2018年7月19日</span> in 攻击分析 by 法蒂玛 Said 0条评论

Shai-Hulud 3.0 是最新的 shai-hulud npm 恶意软件，它是一种通过 npm 包自动传播的蠕虫病毒……

阅读更多