Xygeni 标志白色
开始免费
预约演示

类别：机密安全

必读文章

PhantomSync：npm 加密包隐藏钱包窃取器

PhantomSync：八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器

PhantomSync：8 个 npm 加密软件包隐藏着一个延迟投放器，该投放器会窃取钱包密钥并通过 IPFS 进行数据外泄。入侵指标和检测指南。
11分钟简报
FauxUV：伪造的 PyPI UV 包，将 Jupyter 开放到 Web

FauxUV：伪造的 PyPI UV 辅助程序，会向互联网打开一个未经身份验证的 Jupyter 服务器。

FauxUV：伪造的 PyPI uv 辅助软件包安装一个无需密码的 JupyterLab 服务器，然后通过反向隧道将其暴露给互联网。
5分钟简报
forge-jsxy npm 信息窃取器：IOC 和检测指南

forge-jsxy：不断更改名称的 npm 信息窃取工具

已将 npm 信息窃取工具 forge-jsxy 重命名为 pinokio-redis，该工具会窃取加密钱包和凭证。内含入侵指标、时间线和防御指南。
8分钟简报
GhostTracker：npm 木马在 74 分钟内完成品牌重塑——相同的 C2

GhostTracker：一个 npm 木马程序，在被查封后数小时内就重新命名，并且保留了相同的 C2 服务器。

GhostTracker 在被查封 74 分钟后更名，C2 服务器不变，只是换了个名字。你知道 npm 木马的工作原理以及应该首先阻止什么吗？
7分钟简报
SkillLeak，通过 MCP 技能窃取浏览器凭证

SkillLeak：一种通过 MCP 技能提供的浏览器凭证解密器

SkillLeak 将 Chrome/Edge 密码解密器隐藏在 MCP 技能中，而不是安装钩子中。了解其工作原理以及防御者应该检查哪些内容。
8分钟简报
DeviceDoor npm 包，用于分发 Microsoft 365 设备代码钓鱼框架

DeviceDoor：一个公开的 npm 包，提供 Microsoft 365 设备代码网络钓鱼和批量邮件框架

DeviceDoor 将一个设备代码钓鱼框架隐藏在一个 npm 包中。了解它的工作原理以及如何防御它。
7分钟简报
CryptoDAO 混乱：npm 包收割 CI/CD 以及加密秘密

CryptoDAO 混乱：十一个 npm 包，一个有效载荷，收割 CI/CD 以及加密钱包密钥

CryptoDAO 混乱：11 个 npm 包版本为 99.99.99 的收割 CI/CD 安装后会获取代币、云密钥和加密钱包密钥。
9分钟简报
权限单：npm 包隐藏云端和系统威胁

权限单：npm“授权研究”的掩护故事隐藏了云元数据探测和系统持久性

权限单：六个恶意 npm 包将云元数据探测和 Windows 系统持久性隐藏在虚假的研究免责声明背后。
9分钟简报
Ectoplasm npm 安装 Hooks 窃取AWS凭证

外质：npm 安装 hooks 仅通过容器触发器收集 AWS 凭证

五个 npm 包会在容器内部悄无声息地窃取 AWS 凭证和 Secrets Manager 密钥。Ectoplasm 如何逃避检测？
11分钟简报
SeedSweep：十个恶意 npm 加密包

SeedSweep：十个只在无人监控时运行的加密货币主题 npm 包

SeedSweep：10 个 npm 包通过 Telegram 窃取加密钱包和 SSH 密钥。在持续集成 (CI) 环境中悄无声息，但在开发机器上却致命。深入了解！
7分钟简报
PairLoop：npm 包中的隐藏远程控制面板

PairLoop：一个 npm 包，七十个版本，以及一个隐藏的 Windows 远程控制面板

PairLoop 揭露了一个可疑的 npm 包如何部署持久化功能、浏览器监控和隐藏的 Windows 远程控制面板。
12分钟简报
ConsentMask 是一个用于隐藏开发者身份信息的 npm 包，用于收集身份信息。

ConsentMask：一个 npm 包，可在收集开发者身份信息时显示遥测同意横幅

不妨了解一下 ConsentMask，这是一个 npm 包，它通过 postinstall 收集开发者身份、GitHub 帐户和 CI 数据。
9分钟简报
了解更多