Charlie Eriksen
Articoli del blog di Charlie Eriksen
Bug in Shai-Hulud: Debugging del deserto
Il worm Shai Hulud presentava alcuni bug ed è stato necessario l'intervento di patch da parte degli attaccanti. Esaminiamo anche la cronologia degli eventi per capire come si sono svolti i fatti.
Gli attaccanti di S1ngularity/nx colpiscono di nuovo
Gli autori dell'attacco nx hanno colpito di nuovo, prendendo di mira un numero elevato di pacchetti con un payload worm senza precedenti.
L'abbiamo scampata bella: il disastro della supply chain che è stato a un passo dal verificarsi
Diciotto pacchetti open source molto diffusi sono stati compromessi, scaricati miliardi di volte e integrati in quasi tutti gli ambienti cloud. La community l'ha scampata bella, ma questo pericolo scampato dimostra quanto sia fragile la nostra supply chain del software.
Pacchetti npm duckdb compromessi
Il popolare pacchetto duckdb è stato compromesso dagli stessi aggressori che hanno colpito debug e chalk
Pacchetti npm debug e chalk compromessi
I popolari pacchetti debug e chalk su npm sono stati compromessi con codice malevolo
Popolari pacchetti nx compromessi su npm
Il popolare pacchetto nx su npm è stato compromesso e i dati rubati sono stati pubblicati pubblicamente su GitHub
Un'analisi approfondita del threat actor dietro l'attacco a react-native-aria
Analizziamo l'attività del threat actor che ha compromesso i pacchetti react-native-aria su npm e il modo in cui sta evolvendo i suoi attacchi.
Un pacchetto dannoso per il furto di criptovalute prende di mira gli sviluppatori Web3 in un'operazione nordcoreana
Aikido Security svela un attacco alla supply chain collegato alla Corea del Nord che sfrutta il pacchetto npm fake web3-wrapper-ethers per rubare chiavi private agli sviluppatori Web3. Riconducibile a Void Dokkaebi, il threat actor ricalca le precedenti operazioni di furto di criptovalute della RPDC. Scopri come ha funzionato l'attacco e cosa fare se sei stato colpito.
Attacco NPM attivo in escalation: 16 pacchetti React Native per GlueStack compromessi con una backdoor durante la notte
Un sofisticato attacco alla supply chain sta compromettendo attivamente i pacchetti correlati a react-native-aria su NPM, distribuendo un Trojan di accesso remoto (RAT) furtivo nascosto tramite tecniche di obfuscation e propagandosi attraverso moduli con oltre un milione di download settimanali.
Sei invitato: Distribuzione di malware tramite inviti di Google Calendar e PUA
Un threat actor ha sfruttato inviti Google dannosi e caratteri Unicode nascosti "Private Use Access" (PUA) per offuscare e nascondere brillantemente un pacchetto NPM malevolo.
RATatouille: Una ricetta malese nascosta in rand-user-agent (Compromissione della supply chain)
RATatouille: Una ricetta malese nascosta in rand-user-agent (Compromissione della supply chain)
Attacco alla supply chain di XRP: pacchetto NPM ufficiale infettato da una backdoor per il furto di criptovalute
Il pacchetto NPM ufficiale di XRPL (Ripple) è stato compromesso da aggressori sofisticati che hanno inserito una backdoor per sottrarre le chiavi private delle criptovalute e ottenere l'accesso ai relativi wallet.
Inizia a proteggere il tuo codice oggi,
in modo semplice e gratuito.
Proteggi codice, cloud e runtime in un unico sistema centralizzato.
Collega un repository per scoprire cosa rilevano gli agenti di ragionamento nella tua codebase.
