Xygeni 博客

必读文章

forge-jsxy npm 信息窃取器：IOC 和检测指南

forge-jsxy：不断更改名称的 npm 信息窃取工具

GhostTracker：npm 木马在 74 分钟内完成品牌重塑——相同的 C2

GhostTracker：一个 npm 木马程序，在被查封后数小时内就重新命名，并且保留了相同的 C2 服务器。

SkillLeak，通过 MCP 技能窃取浏览器凭证

SkillLeak：一种通过 MCP 技能提供的浏览器凭证解密器

零信任 SDLC

运用人工智能网络安全和零信任的关键在于： SDLC如何保护人工智能生成的代码，人工智能安全

人工智能库存软件

什么是人工智能库存？人工智能资产发现、人工智能物料清单和影子人工智能实用指南

DeviceDoor npm 包，用于分发 Microsoft 365 设备代码钓鱼框架

DeviceDoor：一个公开的 npm 包，提供 Microsoft 365 设备代码网络钓鱼和批量邮件框架

LiteLLM供应链攻击

攻击分析

LiteLLM供应链攻击：TeamPCP如何为人工智能基础设施植入后门

2026 年 3 月 26 日

AI

AI编码助手安全：如何防止AI生成代码中的漏洞

2026 年 3 月 25 日

AI

如何在DevSecOps中实施AI修复

2026 年 3 月 13 日

Shadow AI 安全

AI

Shadow AI 安全：您需要了解的一切

2026 年 3 月 6 日

npm 信息窃取器

攻击分析

发现新的 npm 信息窃取工具：Nyx 窃取工具劫持 Discord 会话

2026 年 2 月 27 日

Xygeni 在 IDE 中推出用于 AI 安全的 MCP 服务器

AI

Xygeni 在 IDE 中推出用于 AI 安全的 MCP 服务器

2026 年 2 月 26 日

恶意 npm 包

攻击分析

Baileys Fork 中的恶意 npm 包（Skyzopedia 案例）

2026 年 2 月 25 日

Code Security

使用 Swift 和 Kotlin 实现移动应用安全 SAST

2026 年 2 月 20 日

全文login 文件类型日志

攻击分析

allintext：login 文件类型：日志 – 暴露的日志如何泄露凭据

2026 年 2 月 18 日

氛围编码

AI

Vibe 编码安全：为什么传统应用安全机制会失效

2026 年 2 月 13 日

我们构建已知漏洞情报的原因：修复攻击者实际使用的漏洞

开源安全

已知漏洞利用情报在漏洞管理中的应用

2026 年 2 月 11 日

ASPM

DAST会议 ASPM缩小代码与运行时暴露之间的差距

2026 年 2 月 4 日