hyperhives-macos-infostealer-analysis

HyperHives macOS インフォスティーラー — 完全な技術分析 脅威インテリジェンス: Rust製のmacOSユニバーサルバイナリのインフォスティーラーで、Wellfound（旧AngelList）上の偽の求人面接パイプライン を通じて配布されました。オペレーターのペルソナ「HyperHive」の「Felix」が、ターゲットにmacos.hyperhives.netからの悪意のあるインストーラーを実行するよう誘導しました。このリポジトリは完全な静的解析を文書化しており、571個の暗号化された設定値 （C2 URL、Sentry...

Notes

Security Engineering at Google: 私の面接勉強ノート By nolang 私はGoogleのセキュリティエンジニアです。これは私が面接のために勉強していたときのノートです。これが私のセキュリティ分野での最初の仕事であり、多くの人からどのように勉強したのか質問されました。私のノートは主に学習すべき用語や技術のリストと、特定の詳細を覚えるのに役立ったちょっとしたヒントで構成されています。また、どのトピックを勉強すべきかと同じくらい重要な、面接のコツや学習戦略も含めています。...

awesome-appsec-interview

Awesome AppSec Interview 面接対策に役立つリソース、練習問題、学習資料を厳選したリストです。アプリケーションセキュリティエンジニア の面接に向けて、面接タイプ別に整理されています。 Contents インタビューの概要 セキュアコードレビュー 脅威モデリング コーディング＆スクリプティング シナリオベースの面接 技術知識 システム設計 行動面接（STAR） 関連リソース Contributing License Interview Overview 面接の流れ ほとんどのAppSec面接では、以下のような項目が組み合わされます。 セキュアコードレビュー 脅威モデリ...

cybersecurity-interview-questions

サイバーセキュリティ面接質問集 無料・オープンソースのコレクション – レッドチーム、ブルーチーム、ウェブセキュリティ、インシデントレスポンスなど 概要 このリポジトリは、厳選された200以上のサイバーセキュリティ面接の質問と回答 を集めたものです。以下のロールを目指す方のために設計されています： レッドチーミング / ペネトレーションテスト – エクスプロイト、回避、永続化 ブルーチーミング / 防御とセキュリティ運用 – 検知、対応、強化 インシデントレスポンス – 脅威インテリジェンス、ログ分析、マルウェア検知 ウェブセキュリティ –...

Interview_Tips

面接のヒント（情報セキュリティ） このページは私が経験してきた面接のまとめです。かなり幅広い役割をカバーし、何度も不採用になりましたが、それぞれの面接から学び、建設的なフィードバックを集めて前進してきました。 これらの質問／ヒントが皆さんのお役に立てば幸いです。 一般的にカバーする役割は以下の通りです： サイバーセキュリティインターン ペネトレーションテストインターン／レッドチーム Webアプリ／アプリケーションセキュリティインターン プロダクトセキュリティインターン インフラストラクチャセキュリティインターン クイックヒント：...

cybersecurity-interview-questions

エンジニアリング面接質問集 サイバーセキュリティにおけるエンジニアリング面接質問の世界へようこそ： セキュリティ＆コンピュータエンジニアリングの面接に関する、素晴らしいフレームワーク、ライブラリ、学習チュートリアル、ビデオ、ウェブキャスト、技術リソース、そしてクールな情報のコレクションです。 すべてのコントリビューターに感謝します。皆さんは素晴らしく、このプロジェクトは皆さんなしでは実現しませんでした！私たちの目標は、コミュニティ主導でカテゴリ別に整理された、よく知られたリソースのコレクションを構築することです。 目次 プログラミング言語／フレームワーク／プラットフォーム Android...

security-interview-questions

情報源 QUIZ: https://quizlet.com/231268221/general-information-security-questions-flash-cards/ SANSチートシート: https://www.sans.org/blog/the-ultimate-list-of-sans-cheat-sheets/ Offensive Security（OSCP）: https://411hall.github.io/OSCP-Preparation/...

Security_Engineer_Interview_Questions

セキュリティエンジニアの面接質問 私は2016年の春、Glassdoor.comを数時間かけて読み、セキュリティエンジニアの仕事の面接で受けたセキュリティ質問としてユーザーが投稿したものを確認しました。重複していないものをすべて書き出したのが、このリストです。生の面接質問です。これらはGoogle、Salesforce、LinkedInなどが実際に尋ねたのと同じ質問のようです。 私は意図的に質問を企業に紐付けていません。このリポジトリの目的はそこではありません。学ぶことです。...

infosec-interview-questions

情報セキュリティ面接質問集 情報セキュリティ職種向けの面接質問集 目次 アプリケーションセキュリティ アーキテクト ブルーチーム 暗号化 フォレンジック 一般 インシデント対応 ネットワーキング レッドチーム 脆弱性管理 謝辞 アプリケーションセキュリティ 送信中にデータの暗号化と圧縮の両方を行う必要がある場合、どちらを先に行いますか？また、その理由は？ 圧縮は、データ内のパターンを利用してサイズを小さくすることを目的としています。 暗号化は、秘密鍵なしでは解釈できないようにデータをランダム化することを目的としています。...

test-your-sysadmin-skills

:star: "一位优秀的系统管理员不需要知道一切，但他们应该能够针对不可能的项目提出惊人的解决方案。 " - cwheeler33 ServerFault :star: "我的技能是让事情运转起来，而不是知道十亿个事实。... 如果我需要修复一个系统，我会识别问题，检查日志并查找错误。如果我需要实施一个解决方案，我会研究正确的方案，实施并记录它，之后除非我经常与它互动，否则只会有一个大致的了解……这就是为什么要有文档。 " - Sparcrypt Reddit ℹ️ 该项目包含 284 个测试问题和答案，可用于测试您的知识或在 Linux nix 系统管理员等职位的面试/考试中使用。 ✔️...

CVE-2022-37177

CVE-2022-37177 - HireVueの脆弱なまたはリスクのある暗号アルゴリズム...

Sandworm-Linked UAC-0145 Uses Fake Job Interviews to Push VPN That Can Run Commands

The Computer Emergency Response Team of Ukraine CERT-UA has disclosed details of a new social engineering campaign orchestrated by Russian nation-state threat actors targeting IT workers in the country by masquerading as recruiters to trick them into installing malware. CERT-UA pinned the activit...

MAL-2026-13549 Malicious code in dojo-rn-interview (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 42dcf2c659fc0c8b63b90671ae2a865a7811d5eeaaf321aab8355358117be47d [email protected] declares a preinstall script that runs index.js on npm install. The script collects host identifiers via os.hostname,...

Malicious code in dojo-rn-interview (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 42dcf2c659fc0c8b63b90671ae2a865a7811d5eeaaf321aab8355358117be47d [email protected] declares a preinstall script that runs index.js on npm install. The script collects host identifiers via os.hostname,...

MAL-2026-12362 Malicious code in digital-interview-digital-interview-core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f67152c58e29424a173ed692a1c5e15d980cc0b54518accf2f9d2811747b9fc3 On require of the package, helpers.js downloads a platform-specific binary from Cloudflare workers.dev hosts whose names are reconstructed at runtime...

Malicious code in ailaunchkit (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 998620f0a5d4d55fb3afccbaa210f7822a002db4b8ad09d5dae4954723264fb7 Package ailaunchkit version 0.1.2 on PyPI was scanned across 6 files with no static-rule matches and no traced behaviors indicating exfiltration,...

Malicious code in catalogai (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ccb9ff2c71a85c2bac770a874ed3c811e963ba9b3da37417fb600678d8119991 catalogai 0.1.2 presents itself as a semantic-search / AI-catalog library but the shipped modules perform browser credential theft and...

Malicious code in aiassistcore (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9561c11926b1e2d0a7f38f91edc062a77b27e624521dd7c1e500ef3c16a157a2 The package presents itself as 'AI assistant utilities' but its workspace.py implements two active attacks against the installer's Windows session. A...

Malicious code in aichannel (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7e51fdc38d5678b9b9a96014b69db1062b6ecc71b8986a837b4e9ba8d03d7214 Package connects to a hardcoded C2 socket server SOCKETSERVERHOST/SOCKETSERVERPORT from cognikit.config and runs a typed-message session loop that...

Fake Coding Tests Deliver OtterCookie-Aligned Malware Hidden in SVG Flag Images

North Korean threat actors linked to the Contagious Interview campaign have been observed employing steganography in SVG image files to conceal malicious payloads as part of a campaign using fake job postings and coding challenges. "Any user who ran the project ended up with a four-stage payload...