攻擊分析

10月 JavacDoor：一個在編譯期間而非安裝期間運行的 Maven 工件

發表於12：55h in 攻擊分析, 必讀 by Xygeni 安全團隊 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

06月 Npm供應鏈攻擊：最嚴重的事件及應對方法

發表於08：47h in 攻擊分析 by 瑪麗亞·戈麥斯 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

04月 AI代理如何自動化勒索軟體攻擊：JadePuffer剛剛證明了這一點

發表於11：29h in 攻擊分析 by 瑪麗亞·戈麥斯 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

03月 QuietPolyfill：一個復活的 NPM 插件

發表於09：07h in 攻擊分析, 必讀 by Xygeni 安全團隊 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

七月24 精心設計的叛逆之作：一個沙盒預發布模型如何突破自身防線併入侵 Hugging Face 以作弊考試

發表於14：30h in 攻擊分析, 必讀 by 路易斯·羅德里格斯 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

七月23 PointBlank：一款功能齊全的Python遠端控制木馬，它透過一個免費的筆記託管服務運行其命令通道。

發表於08：19h in 攻擊分析, 必讀 by Xygeni 安全團隊 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

七月20 懶人入侵的演進：從人工智慧的好奇心到智能體遠端程式碼執行

發表於15：25h in 攻擊分析 by 耶穌廣場 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

七月14 PhantomSync：八個加密開發者的 npm 套件隱藏了一個延遲的、自持久化的投放器

發表於15：44h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

七月10 FauxUV：偽造的 PyPI UV 輔助程序，會在網路上開啟一個未經驗證的 Jupyter 伺服器。

發表於11：39h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

七月10 軟體供應鏈入侵：人工智慧失誤如何成為入侵軟體供應鏈的新途徑

發表於09：37h in 攻擊分析 by 瑪麗亞·戈麥斯 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

七月07 forge-jsxy：不斷更改名稱的 npm 資訊竊取工具

發表於16：16h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多

七月06 GhostTracker：一個 npm 木馬程序，在被查封後數小時內就重新命名，並且保留了相同的 C2 伺服器。

發表於10：14h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論

揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包…

閱讀更多