Malicious code in cloudflare_module (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f3a545e1e930894c3320e68c2aee17dd2cec7f20ed03b2e882905056d0eee242 Package [email protected] is a dependency-confusion lure targeting the cloudflare namespace. package.json declares scripts.postinstall: "node...

guarddog

GuardDog GuardDog ist ein CLI-Tool, das bösartige PyPI- und npm-Pakete, Go-Module, Rust-Crates, RubyGems, GitHub Actions oder VSCode-Erweiterungen identifiziert. Es führt statische Analysen des Paketquellcodes mittels YARA-Regeln durch und analysiert Paketmetadaten, um Lieferkettenangriffe zu...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

LeitWacht

GitLab Runner Leitwacht Netzwerk-Egress-Erzwingung für GitLab Runner CI/CD-Container. Leitwacht verhindert Supply-Chain-Angriffe, die Secrets exfiltrieren, indem gesteuert wird, worauf jeder Job-Container im Netzwerk zugreifen kann. So funktioniert es Leitwacht ist ein eigenständiger Agent, der a...

safe-npm

safe-npm Ein sicherheitsorientierter npm-Installer, der Ihre Projekte vor kürzlich kompromittierten Paketen schützt. Warum gibt es das? Angriffe auf die Lieferkette von npm-Paketen sind eine wachsende Bedrohung. Angreifer kompromittieren manchmal legitime Pakete, indem sie: Maintainer-Zugangsdate...

tanstack-compromise-checker

tanstack-compromise-checker Erkennen Sie Indikatoren des TanStack npm Supply-Chain-Angriffs auf einem Entwicklungsrechner, einem Repository oder einem CI-Runner. Bash-Skript, Docker-Image und GitHub Action – gleiche Engine, drei Einstiegspunkte. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx Am 11. Mai 2026...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ Por arnica Índice - Visão geral - Instalação - Uso - O que é verificado - Locais dos arquivos de configuração - Correção de segurança urgente - Backups e restauração - Como funciona ...

AI-Security-Newsletter

KI-Sicherheits-Newsletter – Juni 2026 Eine Zusammenfassung der neuesten KI-Sicherheitsforschung, Einblicke, Berichte, anstehende Veranstaltungen sowie Tools und Ressourcen. Folgen Sie der AISecHub-Community und unserer LinkedIn-Gruppe für weitere Updates. Schauen Sie sich auch unser Projekt Aweso...

DEFCON-CICD-pipelines-workshop

CI/CD: Das neue Eldorado? Zusammenfassung CI/CD-Pipelines werden zunehmend Teil der Standardinfrastruktur in Entwicklungsteams. Mit dem Aufkommen neuer Ansätze wie Infrastructure as Code steigt die Sensibilität solcher Pipelines schnell. Im Falle einer Kompromittierung sind nicht mehr nur die...

glassworm-hunter

glassworm-hunter Erkennt GlassWorm-Supply-Chain-Angriffspayloads auf Ihrem Rechner. Scannt VS Code-Erweiterungen, npm-Pakete, Python-Pakete und Git-Repositorys. Dieser Scanner erkennt die Angriffstechnik selbst – unsichtbare Unicode-Variation-Selector-Payloads, GlassWorm-Decoder-Muster,...

Android-Projector-C2-Malware

Vorinstallierte C2-Infrastruktur und RAT-Payload auf Android-Projektoren Technischer Analysebericht — Sicherheitsforschung Betroffene Geräte: Mehrere Android-Projektoren von Projektor-Marken wie Nonete z. B. Modell HY260Pro wahrscheinlich auch mehrere Projektoren von Magcubic, Hotack, Huyukang un...

teampcp-supply-chain-attack

TeamPCP Supply-Chain-Angriff: Technische Analyse & Erkennungsleitfaden CVE-2026-33634 CVSS 9.4 — Der bisher folgenreichste CI/CD-Supply-Chain-Angriff des Jahres 2026. Zwischen dem 19. und 25. März 2026 führte der Bedrohungsakteur TeamPCP auch bekannt als DeadCatx3, PCPcat, ShellForce, CanisterWor...

CVE-2024-3094-XZ-Backdoor-Detector

Descrição Código malicioso foi descoberto nos tarballs upstream do xz, a partir da versão 5.6.0. Através de uma série de ofuscações complexas, o processo de construção do liblzma extrai um arquivo objeto pré-construído de um arquivo de teste disfarçado existente no código-fonte, que é então usado...

pollyscan

Pollyscan-CVE-2024-38526-Scanner de Vulnerabilidades É uma ferramenta de segurança leve projetada para detectar o CVE-2024-38526, o Ataque à Cadeia de Suprimentos do Polyfill.io. Ela verifica dependências web em busca de injeções maliciosas, com detecção automatizada. Instalação git clone...

SupplyChainAttacks

Firmware-Supply-Chain-Angriffe Dieses Repository bietet eine kuratierte und umfassende Sammlung dokumentierter Firmware-Supply-Chain-Angriffe, die vom Binarly REsearch-Team entdeckt oder untersucht wurden. Das Projekt wird von Binarly gepflegt und dient als Bildungs- und Referenzressource für...

scavenger_scanner

CVE-2025-54313 IOC-Scanner Plattformübergreifende Scanner zur Erkennung von Indikatoren einer Kompromittierung IOCs im Zusammenhang mit dem Supply-Chain-Angriff auf eslint-config-prettier CVE-2025-54313. Am 18. Juli 2025 wurden mehrere beliebte npm-Pakete durch einen Phishing-Angriff...

cve-2025-54313

cve-2025-54313 Prüft Projekte auf kompromittierte Pakete, verdächtige Dateien und Import-Anweisungen, siehe Supply-Chain-Angriff Wie? Führe das Skript einfach im Terminal bzw. in der Konsole aus. Es empfiehlt sich, zuerst maple zu installieren. npm install -g maple chmod +x cve-2025-54313.sh...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Angriffsbericht-nach-dem-Vorfall Dieser Bericht nach dem Vorfall untersucht den Supply-Chain-Vorfall von 2025, der die Identitäts- und Authentifizierungsinfrastruktur von Oracle Cloud angriff. Er beschreibt detailliert, wie Bedrohungsakteure eine ungepatchte...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Image-Poisoning bei Docker Registry V2 Schema 1 Programmcode Python Flask + Shell dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers': 'sha256:abc', 'sha256:def',...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Mitwirkende: SudoWP, WP Republic Ursprüngliche Autoren: Stuart O'Brien, cxThemes Schlagwörter: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Erfordert mindestens: 5.8 Getestet bis: 6.7 Stabile Version: 1.3.2 Lizenz: GPLv2 oder höher...