Il malware npm attivato in fase di esecuzione aggira le protezioni sugli script di installazione
Scoperta una campagna npm che nasconde il malware nel runtime: il pacchetto indexed-btree elude gli script di installazione e usa payload cifrati.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 33 / 91 · 823 articoli
Dentro TeamPCP: come Google ha interrotto una campagna di supply chain dalla chat interna degli hacker
Google infiltrata nella chat di TeamPCP ha interrotto una campagna supply chain, revocato credenziali rubate e scoperto un exploit zero-day assistito dall’AI.
Handala Hack trasforma Telegram in un canale di controllo per lo spionaggio su Windows
Handala Hack usa HEAVYGRAM e CRUDEEXCLUDE per spiare Windows, rubare credenziali e controllare i sistemi tramite bot Telegram.
PhantomRaven ha usato pacchetti npm e codice remoto per cercare i segreti degli sviluppatori
Oltre 100 pacchetti npm malevoli diffondono PhantomRaven per rubare credenziali e segreti CI/CD agli sviluppatori tramite codice remoto.
Un errore nel blocco delle versioni dei plugin espone gli agenti AI per la programmazione a sostituzioni silenziose nella catena di fornitura
Plugin4Shell sfrutta il blocco versioni dei plugin di Claude, Codex, Copilot e Gemini CLI per installare codice malevolo mostrando la versione corretta.
Falsi download da GitHub abbinano il furto di credenziali Rapuncel a un driver firmato che neutralizza gli EDR
Finti repo GitHub come LastPass diffondono Rapuncel: ruba password browser, wallet e sessioni tramite driver firmato che blocca 145 antivirus ed EDR.
Un piccolo modello Qwen mette in luce una grande lacuna nella politica del governo statunitense sull’AI
Il Federal Register usava Qwen di Alibaba per la ricerca. Funzione rimossa: rischio limitato, ma emergono dubbi su approvvigionamento AI USA.
WeaselBiscuit trasforma gli import npm in un canale per sottrarre dati dalle estensioni di Chrome
13 pacchetti npm diffondono WeaselBiscuit, stealer che ruba dati delle estensioni Chrome su Windows, macOS e Linux, con keylogging e furto appunti.
BragJack trasforma le estensioni del browser in canali di controllo per gli agenti AI
BragJack sfrutta estensioni malevole e Prompt Forcing per dirottare agenti AI in Chrome, Edge e altri: accesso a file, screenshot e azioni online.