Xygeni 博客

必读文章

forge-jsxy npm 信息窃取器：IOC 和检测指南

forge-jsxy：不断更改名称的 npm 信息窃取工具

GhostTracker：npm 木马在 74 分钟内完成品牌重塑——相同的 C2

GhostTracker：一个 npm 木马程序，在被查封后数小时内就重新命名，并且保留了相同的 C2 服务器。

SkillLeak，通过 MCP 技能窃取浏览器凭证

SkillLeak：一种通过 MCP 技能提供的浏览器凭证解密器

零信任 SDLC

运用人工智能网络安全和零信任的关键在于： SDLC如何保护人工智能生成的代码，人工智能安全

人工智能库存软件

什么是人工智能库存？人工智能资产发现、人工智能物料清单和影子人工智能实用指南

DeviceDoor npm 包，用于分发 Microsoft 365 设备代码钓鱼框架

DeviceDoor：一个公开的 npm 包，提供 Microsoft 365 设备代码网络钓鱼和批量邮件框架

SeedSweep：十个恶意 npm 加密包

攻击分析

SeedSweep：十个只在无人监控时运行的加密货币主题 npm 包

2026 年 6 月 9 日

PairLoop：npm 包中的隐藏远程控制面板

攻击分析

PairLoop：一个 npm 包，七十个版本，以及一个隐藏的 Windows 远程控制面板

2026 年 6 月 5 日

ConsentMask 是一个用于隐藏开发者身份信息的 npm 包，用于收集身份信息。

攻击分析

ConsentMask：一个 npm 包，可在收集开发者身份信息时显示遥测同意横幅

2026 年 6 月 4 日

AI 驱动 SDLC已经在这里了

AI

AI 驱动 SDLC它们已经来了。接下来呢？

2026 年 6 月 2 日

JulesJacker：伪造的 npm 蠕虫模仿 Jules AI

攻击分析

JulesJacker：一个伪装成谷歌 Jules Agent 的 npm 蠕虫，它会启动沙箱分析功能。

2026 年 5 月 29 日

RuntimeBroker npm Typosquat Plants Crypto Clipper

攻击分析

RuntimeBroker：一个 npm Typosquat 植入了一个 40 链加密剪币器，作为跨操作系统的“系统运行时助手”。

2026 年 5 月 22 日

审计陷阱

攻击分析

AuditorTrap：一个包含 22 个软件包的 npm 上的伪加密安全公会，带有两个并行有效载荷

2026 年 5 月 21 日

PhantomBot：从凭证窃取到僵尸网络

攻击分析

PhantomBot：一个从窃取凭证转向提供交钥匙僵尸网络工具包的域名抢注活动

2026 年 5 月 18 日

AWS Lambda npm 依赖项混淆攻击 24712-pl 活动

攻击分析

AWS Lambda npm 依赖项混淆攻击：24712-pl 活动

2026 年 5 月 8 日

alone5511 npm 依赖项混淆攻击

攻击分析

alone5511 npm 依赖项混淆攻击

2026 年 5 月 7 日

DevSecOps 中的人工智能安全风险

AI

DevSecOps 中的 AI 安全风险：代码， Pipelines 和代理人

2026 年 5 月 7 日

EVMDeFi npm 域名抢注攻击窃取开发者密钥。

攻击分析

EVM/DeFi npm 域名抢注攻击窃取开发者密钥。

2026 年 5 月 6 日