Xygeni 标志白色
开始免费
预约演示

类别：攻击分析

必读文章

蹲姿攻击

软件供应链入侵：人工智能失误如何成为入侵软件供应链的新途径

漏洞利用攻击详解：人工智能软件包如何演变为真正的恶意软件。了解其演变过程和实用预防措施。
9分钟简报
forge-jsxy npm 信息窃取器：IOC 和检测指南

forge-jsxy：不断更改名称的 npm 信息窃取工具

已将 npm 信息窃取工具 forge-jsxy 重命名为 pinokio-redis，该工具会窃取加密钱包和凭证。内含入侵指标、时间线和防御指南。
8分钟简报
GhostTracker：npm 木马在 74 分钟内完成品牌重塑——相同的 C2

GhostTracker：一个 npm 木马程序，在被查封后数小时内就重新命名，并且保留了相同的 C2 服务器。

GhostTracker 在被查封 74 分钟后更名，C2 服务器不变，只是换了个名字。你知道 npm 木马的工作原理以及应该首先阻止什么吗？
7分钟简报
SkillLeak，通过 MCP 技能窃取浏览器凭证

SkillLeak：一种通过 MCP 技能提供的浏览器凭证解密器

SkillLeak 将 Chrome/Edge 密码解密器隐藏在 MCP 技能中，而不是安装钩子中。了解其工作原理以及防御者应该检查哪些内容。
8分钟简报
DeviceDoor npm 包，用于分发 Microsoft 365 设备代码钓鱼框架

DeviceDoor：一个公开的 npm 包，提供 Microsoft 365 设备代码网络钓鱼和批量邮件框架

DeviceDoor 将一个设备代码钓鱼框架隐藏在一个 npm 包中。了解它的工作原理以及如何防御它。
7分钟简报
CryptoDAO 混乱：npm 包收割 CI/CD 以及加密秘密

CryptoDAO 混乱：十一个 npm 包，一个有效载荷，收割 CI/CD 以及加密钱包密钥

CryptoDAO 混乱：11 个 npm 包版本为 99.99.99 的收割 CI/CD 安装后会获取代币、云密钥和加密钱包密钥。
9分钟简报
权限单：npm 包隐藏云端和系统威胁

权限单：npm“授权研究”的掩护故事隐藏了云元数据探测和系统持久性

权限单：六个恶意 npm 包将云元数据探测和 Windows 系统持久性隐藏在虚假的研究免责声明背后。
9分钟简报
Ectoplasm npm 安装 Hooks 窃取AWS凭证

外质：npm 安装 hooks 仅通过容器触发器收集 AWS 凭证

五个 npm 包会在容器内部悄无声息地窃取 AWS 凭证和 Secrets Manager 密钥。Ectoplasm 如何逃避检测？
11分钟简报
SeedSweep：十个恶意 npm 加密包

SeedSweep：十个只在无人监控时运行的加密货币主题 npm 包

SeedSweep：10 个 npm 包通过 Telegram 窃取加密钱包和 SSH 密钥。在持续集成 (CI) 环境中悄无声息，但在开发机器上却致命。深入了解！
7分钟简报
PairLoop：npm 包中的隐藏远程控制面板

PairLoop：一个 npm 包，七十个版本，以及一个隐藏的 Windows 远程控制面板

PairLoop 揭露了一个可疑的 npm 包如何部署持久化功能、浏览器监控和隐藏的 Windows 远程控制面板。
12分钟简报
ConsentMask 是一个用于隐藏开发者身份信息的 npm 包，用于收集身份信息。

ConsentMask：一个 npm 包，可在收集开发者身份信息时显示遥测同意横幅

不妨了解一下 ConsentMask，这是一个 npm 包，它通过 postinstall 收集开发者身份、GitHub 帐户和 CI 数据。
9分钟简报
JulesJacker：伪造的 npm 蠕虫模仿 Jules AI

JulesJacker：一个伪装成谷歌 Jules Agent 的 npm 蠕虫，它会启动沙箱分析功能。

一种伪造的 npm 蠕虫病毒冒充谷歌的 Jules 人工智能代理来窃取代码库并滥用权限。 CI/CD pipeline攻击分析沙箱。快来看看！
7分钟简报
了解更多