.avif)
Ilyas Makari
Post del blog di Ilyas Makari
GlassWorm nasconde un RAT all'interno di un'estensione Chrome malevola
GlassWorm distribuisce un RAT a più fasi che installa forzatamente un'estensione dannosa di Chrome per registrare i tasti digitati, rubare i cookie ed esfiltrare dati tramite un C2 basato su Solana.
Glassworm è tornato: una nuova ondata di attacchi Unicode invisibili colpisce centinaia di repository
L'attacco alla catena di approvvigionamento Glassworm è tornato. I ricercatori hanno scoperto un malware nascosto in caratteri Unicode invisibili in oltre 150 repository GitHub, oltre che in pacchetti npm ed estensioni di VS Code.
Una backdoor npm permette agli hacker di manipolare gli esiti delle scommesse
Un attacco mirato alla catena di approvvigionamento di npm installa una backdoor in Express, consente l'accesso remoto a database SQL e file e modifica i saldi relativi al gioco d'azzardo mantenendo la coerenza dei log.
Gli attacchi Shai Hulud continuano a verificarsi a causa delle vulnerabilità di GitHub Actions
Gli autori degli attacchi Shai Hulud stanno sfruttando le vulnerabilità di GitHub Actions nell'ambito di una campagna di exploit ancora in corso. Scopri quali sono le conseguenze e le misure di sicurezza consigliate.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
