Charlie Eriksen
Yazan: Charlie Eriksen
Sahte Clawdbot VS Code Uzantısı, ScreenConnect RAT Yüklüyor
Clawdbot kimliğine bürünen kötü amaçlı bir VS Code eklentisi, geliştirici makinelerine ScreenConnect RAT yüklüyor.
G_Wagon: 100'den Fazla Kripto Cüzdanını Hedefleyen Python Stealer Dağıtan npm Paketi
ansi-universal-ui npm paketi; 100'den fazla kripto cüzdanını, tarayıcı kimlik bilgilerini ve bulut anahtarlarını hedef alan GWagon bilgi hırsızını (infostealer) dağıtıyor. Saldırgan gerçek zamanlı olarak güncelleme yaparken her 10 sürümü de analiz ettik.
Phishin'e Kapılmak: Özel Kimlik Bilgisi Toplama Sayfaları Sunan npm Paketleri
Hedef odaklı bir oltalama (spear-phishing) kampanyası, npm paketlerini ve jsDelivr'ı ücretsiz bir oltalama altyapısı olarak kullanarak her kurbana özel kimlik bilgisi toplayıcılar sundu.
Kötü Amaçlı PyPI Paketleri spellcheckpy ve spellcheckerpy, Python RAT Dağıtıyor
Saldırganlar, ortalıkta açıkça gizlenmiş zararlı yazılımlar içeren sahte imla denetleyicisi paketlerini PyPI'da yayınladı. Saldırıyı ve geliştiricilerin nelere dikkat etmesi gerektiğini inceliyoruz.
Ajan Yetenekleri, Sanrısal npx Komutlarını Yayıyor
Yapay zeka ajan yetenekleri, hayali npx komutlarını yayarak geliştiriciler ve tedarik zincirleri için gerçek güvenlik ve güvenilirlik riskleri oluşturuyor.
JavaScript, MSBuild ve Blockchain: NeoShadow npm Tedarik Zinciri Saldırısının Anatomisi
JavaScript, MSBuild ve blockchain tekniklerinin geliştiricileri tehlikeye atmak için nasıl birleştirildiğini detaylandıran NeoShadow npm tedarik zinciri saldırısının derinlemesine teknik analizi.
Jackson'a Yönelik Typosquatting Saldırısı ile Maven Central'da Keşfedilen İlk Gelişmiş Zararlı Yazılım
Maven Central'daki ilk gelişmiş zararlı yazılım kampanyasını gün yüzüne çıkardık: Spring Boot otomatik yürütme yoluyla çok aşamalı yükler ve Cobalt Strike sinyalleri ileten, ad benzerliği (typosquatting) içeren bir Jackson paketi.
Fork Uyanıyor: GitHub'ın Görünmez Ağları Neden Paket Güvenliğini Bozuyor?
Fork edilmiş commit'lerin saldırganların bağımlılıkları taklit etmesine olanak tanıdığı bir GitHub güvenlik açığının derinlemesine incelenmesi. Commit SHA sorununu ve paket yöneticilerinin neden API düzeyinde korumaya ihtiyaç duyduğunu anlayın.
Shai Hulud 2.0: Bilinmeyen Gezgin, Saldırganların Nihai Amacı Hakkında Bize Neler Anlatıyor?
Shai Hulud 2.0 kötü amaçlı yazılımına ilişkin yeni araştırmalar, “UnknownWonderer1” kullanıcı adının saldırganların nihai amacına dair daha fazla ipucu verdiğini ortaya koyuyor.
Shai Hulud İkinci Tedarik Zinciri Saldırısını Başlattı: Zapier, ENS, AsyncAPI, PostHog, Postman Ele Geçirildi
"Shai Hulud 2.0" arkasındaki tehdit aktörü; Zapier, ENS Domains ve daha pek çok platformun tedarik zincirini tehlikeye atan yeni bir zararlı yazılım kampanyası başlattı. Bu saldırı gizli bilgileri ifşa ediyor, kötü amaçlı kod enjekte ediyor ve geliştirici ortamlarının genel olarak ele geçirilmesine zemin hazırlıyor.
Hemen güvenli hale gelin:
Aikido'yu hızlı ve ücretsiz olarak edinin.
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde koruyun.
Mantıksal ajanların kod tabanınızda ne bulduğunu keşfetmek için bir depo bağlayın.
