Xygeni 标志白色
开始免费
预约演示

类别：机密安全

必读文章

JulesJacker：伪造的 npm 蠕虫模仿 Jules AI

JulesJacker：一个伪装成谷歌 Jules Agent 的 npm 蠕虫，它会启动沙箱分析功能。

一种伪造的 npm 蠕虫病毒冒充谷歌的 Jules 人工智能代理来窃取代码库并滥用权限。 CI/CD pipeline攻击分析沙箱。快来看看！
7分钟简报
RuntimeBroker npm Typosquat Plants Crypto Clipper

RuntimeBroker：一个 npm Typosquat 植入了一个 40 链加密剪币器，作为跨操作系统的“系统运行时助手”。

RuntimeBroker npm typosquat 通过伪运行时辅助服务部署跨操作系统加密剪枝器，目标支持 40 多个区块链。
16分钟简报
审计陷阱

AuditorTrap：一个包含 22 个软件包的 npm 上的伪加密安全公会，带有两个并行有效载荷

阅读有关 AuditorTrap 的文章：npm 上的伪造 Web3 安全工具通过恶意 MCP 包窃取钱包、密钥和 API 密钥 & CI/CD 有效载荷。
14分钟简报
PhantomBot：从凭证窃取到僵尸网络

PhantomBot：一个从窃取凭证转向提供交钥匙僵尸网络工具包的域名抢注活动

PhantomBot 在 48 小时内从窃取凭证发展成为一个完整的僵尸网络。了解其背后的 npm 活动，立即阅读！
13分钟简报
AWS Lambda npm 依赖项混淆攻击 24712-pl 活动

AWS Lambda npm 依赖项混淆攻击：24712-pl 活动

揭开 24712-pl 攻击活动的细节，以及在安全事件中被利用的零依赖软件包。
12分钟简报
alone5511 npm 依赖项混淆攻击

alone5511 npm 依赖项混淆攻击

npm 依赖项混淆攻击利用八个恶意软件包来识别主机并向 Telegram 发送 RCE 遥测数据。
8分钟简报
DevSecOps 中的人工智能安全风险

DevSecOps 中的 AI 安全风险：代码， Pipelines 和代理人

探索 DevSecOps 中的 AI 安全风险，并了解它们如何影响软件开发生命周期和自动化流程。
12分钟简报
EVMDeFi npm 域名抢注攻击窃取开发者密钥。

EVM/DeFi npm 域名抢注攻击窃取开发者密钥。

npm 域名抢注攻击利用六个恶意 EVM/DeFi 软件包窃取开发者密钥、钱包、密钥和 .env 文件。
10分钟简报
当你的逆向工程 Claude 代码悄悄地通过攻击者路由时，伪代码就出现了。

伪代码：逆向工程的克劳德代码通过攻击者路由

FauxCode Claude Code npm 恶意软件使用伪造的 CLI 包，通过 CA 捆绑中间人攻击和基本 URL 劫持来拦截 API 流量。
11分钟简报
DevTap npm 拼写错误攻击

DevTap npm 域名抢注攻击：六个恶意软件包瞄准开发者工作站

DevTap npm 域名抢注攻击利用六个恶意软件包来监视开发者工作站并滥用 npm 信任。
8分钟简报
LiteLLM供应链攻击

LiteLLM攻击：Xygeni如何快速阻止秘密泄露

LiteLLM攻击泄露了关键机密信息。了解Xygeni如何在攻击者使用凭据之前检测、验证并撤销这些凭据。
7分钟简报
Dockerfile 密钥 - Dockerfile 密钥环境变量

Dockerfile 的秘密：为什么分层结构可以永久保存你的敏感数据

防止 Dockerfile 密钥和 Dockerfile 密钥环境变量泄露。保护构建过程，防止镜像层中凭据泄露！
4分钟简报
了解更多