Xygeni 标志白色
开始免费
预约演示

类别：攻击分析

必读文章

RuntimeBroker npm Typosquat Plants Crypto Clipper

RuntimeBroker：一个 npm Typosquat 植入了一个 40 链加密剪币器，作为跨操作系统的“系统运行时助手”。

RuntimeBroker npm typosquat 通过伪运行时辅助服务部署跨操作系统加密剪枝器，目标支持 40 多个区块链。
16分钟简报
审计陷阱

AuditorTrap：一个包含 22 个软件包的 npm 上的伪加密安全公会，带有两个并行有效载荷

阅读有关 AuditorTrap 的文章：npm 上的伪造 Web3 安全工具通过恶意 MCP 包窃取钱包、密钥和 API 密钥 & CI/CD 有效载荷。
14分钟简报
PhantomBot：从凭证窃取到僵尸网络

PhantomBot：一个从窃取凭证转向提供交钥匙僵尸网络工具包的域名抢注活动

PhantomBot 在 48 小时内从窃取凭证发展成为一个完整的僵尸网络。了解其背后的 npm 活动，立即阅读！
13分钟简报
AWS Lambda npm 依赖项混淆攻击 24712-pl 活动

AWS Lambda npm 依赖项混淆攻击：24712-pl 活动

揭开 24712-pl 攻击活动的细节，以及在安全事件中被利用的零依赖软件包。
12分钟简报
alone5511 npm 依赖项混淆攻击

alone5511 npm 依赖项混淆攻击

npm 依赖项混淆攻击利用八个恶意软件包来识别主机并向 Telegram 发送 RCE 遥测数据。
8分钟简报
EVMDeFi npm 域名抢注攻击窃取开发者密钥。

EVM/DeFi npm 域名抢注攻击窃取开发者密钥。

npm 域名抢注攻击利用六个恶意 EVM/DeFi 软件包窃取开发者密钥、钱包、密钥和 .env 文件。
10分钟简报
当你的逆向工程 Claude 代码悄悄地通过攻击者路由时，伪代码就出现了。

伪代码：逆向工程的克劳德代码通过攻击者路由

FauxCode Claude Code npm 恶意软件使用伪造的 CLI 包，通过 CA 捆绑中间人攻击和基本 URL 劫持来拦截 API 流量。
11分钟简报
DevTap npm 拼写错误攻击

DevTap npm 域名抢注攻击：六个恶意软件包瞄准开发者工作站

DevTap npm 域名抢注攻击利用六个恶意软件包来监视开发者工作站并滥用 npm 信任。
8分钟简报
Axios npm 妥协

Axios npm 漏洞：发生了什么，谁受到影响，以及如何预防

Axios npm 漏洞详解。了​​解攻击者如何获取密钥以及如何防止运行时数据泄露。
8分钟简报
LiteLLM供应链攻击

LiteLLM攻击：Xygeni如何快速阻止秘密泄露

LiteLLM攻击泄露了关键机密信息。了解Xygeni如何在攻击者使用凭据之前检测、验证并撤销这些凭据。
7分钟简报
LiteLLM供应链攻击

LiteLLM供应链攻击：TeamPCP如何为人工智能基础设施植入后门

深入探究 LiteLLM 的安全漏洞，该漏洞影响数百万用户，具有多阶段有效载荷和毁灭性后果。
15分钟简报
npm 信息窃取器

发现新的 npm 信息窃取工具：Nyx 窃取工具劫持 Discord 会话

Xygeni 发现 Nyx：一个复杂的 npm 信息窃取程序，利用高级运行时解密技术劫持 Discord 和加密钱包。
7分钟简报
了解更多