ANOVA su JavaScript: desde la teoría a las herramientas
ANOVA ir „JavaScript“ paaiškinimas: supuestos, pasos, librerías y herramientas online con eemplos claros. Contrasta medias con rigor.
npm
„Kaspersky“ aptiko „AdaptixC2“ plitimą per npm tipografijos klaidas
„Kaspersky“ aptiko „AdaptixC2“, pristatytą suklastotame „npm“ pakete. Sužinokite apie taktiką, IoC ir kaip sumažinti tiekimo grandinės riziką.
„Shai-Hulud“ kirminas užkrečia npm paketus: išsamus tiekimo grandinės incidento tyrimas
Savaime plintantis npm kirminas pavogė paslaptis ir iš naujo publikavo paketus. Sužinokite, kaip tai veikia, kam tai daro įtaką, pagrindinius IoC ir veiksmus, kaip apsaugoti savo srautą.
NPM saugumas patiria spaudimą: kirminų atakos, sukčiavimas iš administratorių ir sugriežtintos „GitHub“ taisyklės
Aktyvios npm atakos skatina „GitHub“ reikalauti 2FA, trumpalaikių žetonų ir patikimo publikavimo. Sužinokite, kas nutiko ir kaip apsaugoti savo projektus.
„Shai-Hulud“ npm tiekimo grandinės kirminas užpuolė šimtus projektų
Savaime plintanti NPM ataka „Shai-Hulud“ pažeidė daugiau nei 187 paketus, pavogdama CI/CD paslaptis. Sužinokite jos poveikį, kilmę ir pagrindinius saugumo užtikrinimo veiksmus.
Plačiai paplitusi NPM tiekimo grandinės ataka supurto „JavaScript“ ekosistemą
Masinis NPM tiekimo grandinės pažeidimas paveikė daugiau nei 4,500 projektų. Slapti naudingieji duomenys, kol kas minimalios vagystės. Paaiškintos pagrindinės rizikos, rodikliai ir jų mažinimo būdai.
„ReversingLabs“ nustatė, kad užpuolikai piktnaudžiauja „Ethereum“ išmaniosiomis sutartimis, kad paslėptų npm kenkėjiškas programas
„Npm“ paketai naudojo „Ethereum“ išmaniąją sutartį, kad gautų C2 URL ir išvengtų aptikimo. Sužinokite, kaip tai veikė, „GitHub“ aspektą ir pagrindinius IoC.
„ReversingLabs“ nustatė, kad užpuolikai piktnaudžiauja „Ethereum“ išmaniosiomis sutartimis, kad paslėptų npm kenkėjiškas programas
„ReversingLabs“ aptinka npm paketus, naudodama „Ethereum“ sutartį, kad gautų C2 URL ir pristatytų antro etapo kenkėjiškas programas. Sužinokite, kaip tai veikė ir kokie buvo IoC.
Kenkėjiški npm paketai naudojo „Ethereum“ išmaniąsias sutartis, kad paslėptų naudingosios apkrovos nuorodas
Dviejuose „npm“ paketuose buvo naudojamos „Ethereum“ išmaniosios sutartys, siekiant užmaskuoti C2 nuorodas, susietas su netikromis „GitHub“ saugyklomis. Sužinokite apie IoC ir kaip kūrėjai gali sumažinti riziką.