七月07 forge-jsxy：不斷更改名稱的 npm 資訊竊取工具 發表於16：16h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
七月06 GhostTracker：一個 npm 木馬程序，在被查封後數小時內就重新命名，並且保留了相同的 C2 伺服器。 發表於10：14h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
七月03 SkillLeak：透過 MCP 技能提供的瀏覽器憑證解密器 發表於08：52h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
30軍 DeviceDoor：一個公開的 npm 包，提供 Microsoft 365 裝置程式碼網路釣魚和大量郵件框架 發表於14：41h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
22軍 CryptoDAO 混亂：十一個 npm 包，一個有效載荷，收割 CI/CD 以及加密錢包金鑰 發表於11：05h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
22軍 權限單：npm「授權研究」的掩護故事隱藏了雲端元資料探測和系統持久性 發表於09：55h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
12軍 外質：npm 安裝 hooks 僅透過容器觸發器收集 AWS 憑證 發表於12：15h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
09軍 SeedSweep：十個只在無人監控時運行的加密貨幣主題 npm 包 發表於11：12h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
05軍 PairLoop：一個 npm 套件，七十個版本，以及一個隱藏的 Windows 遠端控制面板 發表於11：48h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
04軍 ConsentMask：一個 npm 包，可在收集開發者身分資訊時顯示遙測同意橫幅 發表於12：00h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
五月29 JulesJacker：一個偽裝成Google Jules Agent 的偽 PoC npm 蠕蟲，它會啟用沙箱分析功能。 發表於11：58h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
五月22 RuntimeBroker：一個 npm Typosquat 植入了一個 40 鏈加密剪幣器，作為跨作業系統的「系統運行時助手」。 發表於12：52h in 攻擊分析, 必讀, 機密安全 by Xygeni 安全團隊 0 個評論 揭開 24712-pl 攻擊活動的詳情，以及在安全事件中被利用的零依賴軟體包… 閱讀更多
