.avif)
Ilyas Makari
Yazar: Ilyas Makari
npm ve PyPI'daki GPT-Proxy Arka Kapısı, Sunucuları Çin LLM Rölelerine Dönüştürüyor.
Yakın zamanda ortaya çıkarılan bir npm ve PyPI kötü amaçlı yazılım kampanyası, ele geçirilen sunuculara gizli LLM proxy’leri yükleyerek bu sunucuları LLM trafiği için aktarım düğümlerine dönüştürüyor.
GlassWorm yerel hale geliyor: Yeni Zig dropper, makinenizdeki her IDE'yi enfekte ediyor.
GlassWorm, sahte bir uzantının içine gizlenmiş Zig tabanlı bir yerel dropper dağıtarak VS Code, Cursor, VSCodium ve diğer IDE’leri fark edilmeden ele geçiriyor.
GlassWorm, Kötü Amaçlı Bir Chrome Uzantısının İçine RAT Gizliyor
GlassWorm, tuş vuruşlarını kaydetmek, çerezleri çalmak ve Solana tabanlı C2 aracılığıyla verileri sızdırmak amacıyla kötü amaçlı bir Chrome uzantısını zorla yükleyen çok aşamalı bir RAT dağıtmaktadır.
Glassworm Geri Döndü: Yeni Bir Görünmez Unicode Saldırı Dalgası Yüzlerce Depoyu Vurdu
Glassworm tedarik zinciri saldırısı geri döndü. Araştırmacılar, 150’den fazla GitHub deposunun yanı sıra npm paketleri ve VS Code uzantılarında görünmez Unicode karakterleri içinde gizlenmiş kötü amaçlı yazılımları ortaya çıkardı.
npm arka kapısı, bilgisayar korsanlarının kumar sonuçlarını ele geçirmesine olanak tanıyor
Hedef odaklı bir npm tedarik zinciri saldırısı; bir Express arka kapısı kuruyor, uzaktan SQL/dosya erişimi sağlıyor ve günlükleri (log) tutarlı tutarak kumar bakiyelerini yeniden yazıyor.
Şimdi güvenliğinizi sağlayın
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde güvenceye alın.
Güvenlik açıklarını otomatik olarak hızla bulun ve düzeltin.
