.avif)
Ilyas Makari
Articoli del blog di Ilyas Makari
La backdoor GPT-Proxy in npm e PyPI trasforma i server in relay LLM cinesi
Una campagna di malware recentemente scoperta su npm e PyPI installa proxy LLM nascosti sui server compromessi, trasformandoli in nodi di inoltro per il traffico LLM.
GlassWorm diventa nativo: un nuovo dropper Zig infetta ogni IDE sulla tua macchina
GlassWorm distribuisce un dropper nativo basato su Zig nascosto all'interno di un'estensione fasulla, compromettendo in modo silenzioso VS Code, Cursor, VSCodium e altri IDE.
GlassWorm nasconde un RAT all'interno di un'estensione Chrome malevola
GlassWorm distribuisce un RAT a più fasi che installa forzatamente un'estensione dannosa di Chrome per registrare i tasti digitati, rubare i cookie ed esfiltrare dati tramite un C2 basato su Solana.
Glassworm è tornato: una nuova ondata di attacchi Unicode invisibili colpisce centinaia di repository
L'attacco alla catena di approvvigionamento Glassworm è tornato. I ricercatori hanno scoperto un malware nascosto in caratteri Unicode invisibili in oltre 150 repository GitHub, oltre che in pacchetti npm ed estensioni di VS Code.
Una backdoor npm permette agli hacker di manipolare gli esiti delle scommesse
Un attacco mirato alla catena di approvvigionamento di npm installa una backdoor in Express, consente l'accesso remoto a database SQL e file e modifica i saldi relativi al gioco d'azzardo mantenendo la coerenza dei log.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
