Malicious code in cloudflare_module (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f3a545e1e930894c3320e68c2aee17dd2cec7f20ed03b2e882905056d0eee242 Package [email protected] is a dependency-confusion lure targeting the cloudflare namespace. package.json declares scripts.postinstall: "node...

guarddog

GuardDog GuardDog è uno strumento CLI che identifica pacchetti PyPI e npm dannosi, moduli Go, crate Rust, gemme RubyGems, azioni GitHub o estensioni VSCode. Esegue analisi statica sul codice sorgente dei pacchetti attraverso regole YARA e analizza i metadati dei pacchetti per rilevare attacchi al...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

LeitWacht

GitLab Runner Leitwacht Applicazione dell'egress di rete per i container CI/CD di GitLab Runner. Leitwacht previene gli attacchi alla supply chain impedendo l'esfiltrazione di segreti, controllando a cosa ogni container job può accedere sulla rete. Come Funziona Leitwacht è un agente standalone c...

safe-npm

safe-npm Ein sicherheitsorientierter npm-Installer, der Ihre Projekte vor kürzlich kompromittierten Paketen schützt. Warum gibt es das? Angriffe auf die Lieferkette von npm-Paketen sind eine wachsende Bedrohung. Angreifer kompromittieren manchmal legitime Pakete, indem sie: Maintainer-Zugangsdate...

tanstack-compromise-checker

tanstack-compromise-checker Rileva indicatori dell'attacco alla supply-chain npm di TanStack su una macchina sviluppatore, un repository o un runner CI. Script Bash, immagine Docker e GitHub Action — stesso motore, tre punti di ingresso. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx L'11 maggio 2026, gli...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ Por arnica Índice - Visão geral - Instalação - Uso - O que é verificado - Locais dos arquivos de configuração - Correção de segurança urgente - Backups e restauração - Como funciona ...

AI-Security-Newsletter

KI-Sicherheits-Newsletter – Juni 2026 Eine Zusammenfassung der neuesten KI-Sicherheitsforschung, Einblicke, Berichte, anstehende Veranstaltungen sowie Tools und Ressourcen. Folgen Sie der AISecHub-Community und unserer LinkedIn-Gruppe für weitere Updates. Schauen Sie sich auch unser Projekt Aweso...

DEFCON-CICD-pipelines-workshop

CI/CD: Das neue Eldorado? Zusammenfassung CI/CD-Pipelines werden zunehmend Teil der Standardinfrastruktur in Entwicklungsteams. Mit dem Aufkommen neuer Ansätze wie Infrastructure as Code steigt die Sensibilität solcher Pipelines schnell. Im Falle einer Kompromittierung sind nicht mehr nur die...

glassworm-hunter

glassworm-hunter Rileva i payload dell'attacco alla supply chain GlassWorm sulla tua macchina. Scansiona estensioni VS Code, pacchetti npm, pacchetti Python e repository git. Questo scanner rileva la tecnica di attacco stessa - payload invisibili con selettori di variazione Unicode, pattern di...

Android-Projector-C2-Malware

Infrastruttura C2 preinstallata e payload RAT su proiettori Android Rapporto di analisi tecnica — Ricerca sulla sicurezza Dispositivi interessati: Molteplici proiettori Android di marchi come Nonete ad es., Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e...

teampcp-supply-chain-attack

Attacco alla Supply Chain di TeamPCP: Guida Tecnica e al Rilevamento CVE-2026-33634 CVSS 9.4 — L'attacco alla supply chain CI/CD più impattante del 2026 finora. Tra il 19 e il 25 marzo 2026, l'attore della minaccia TeamPCP monitorato anche come DeadCatx3, PCPcat, ShellForce, CanisterWorm ha...

CVE-2024-3094-XZ-Backdoor-Detector

Descrizione È stato scoperto codice dannoso nei tarball upstream di xz, a partire dalla versione 5.6.0. Attraverso una serie di complesse offuscazioni, il processo di build di liblzma estrae un file oggetto precompilato da un file di test camuffato presente nel codice sorgente, che viene poi...

pollyscan

Pollyscan-CVE-2024-38526-Scanner di Vulnerabilità È uno strumento di sicurezza leggero progettato per rilevare CVE-2024-38526, l'attacco alla supply chain di Polyfill.io. Esegue la scansione delle dipendenze web per individuare iniezioni dannose e rilevamento automatico. Installazione git clone...

SupplyChainAttacks

Firmware-Supply-Chain-Angriffe Dieses Repository bietet eine kuratierte und umfassende Sammlung dokumentierter Firmware-Supply-Chain-Angriffe, die vom Binarly REsearch-Team entdeckt oder untersucht wurden. Das Projekt wird von Binarly gepflegt und dient als Bildungs- und Referenzressource für...

scavenger_scanner

Scanner CVE-2025-54313 - Rilevamento di Indicatori di Compromissione Scanner multipiattaforma per rilevare gli Indicatori di Compromissione IOC correlati all'attacco alla supply chain di eslint-config-prettier CVE-2025-54313. Il 18 luglio 2025, diversi pacchetti npm popolari sono stati compromess...

cve-2025-54313

cve-2025-54313 Controlla i progetti per pacchetti compromessi, file sospetti e dichiarazioni di import, vedi attacco alla Supply Chain Come? Esegui semplicemente lo script nel terminale/console. Considera di installare prima maple. npm install -g maple chmod +x cve-2025-54313.sh ./cve-2025-54313....

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Angriffsbericht-nach-dem-Vorfall Dieser Bericht nach dem Vorfall untersucht den Supply-Chain-Vorfall von 2025, der die Identitäts- und Authentifizierungsinfrastruktur von Oracle Cloud angriff. Er beschreibt detailliert, wie Bedrohungsakteure eine ungepatchte...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Image-Poisoning bei Docker Registry V2 Schema 1 Programmcode Python Flask + Shell dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers': 'sha256:abc', 'sha256:def',...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Mitwirkende: SudoWP, WP Republic Ursprüngliche Autoren: Stuart O'Brien, cxThemes Schlagwörter: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Erfordert mindestens: 5.8 Getestet bis: 6.7 Stabile Version: 1.3.2 Lizenz: GPLv2 oder höher...