MAL-2026-17341 Malicious code in @badzz88/baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc는 멀웨어 / 프로테스트웨어입니다 RIAEvangelist/node-ipc 모듈에는 프로테스트웨어 peacenotwar가 포함되어 있습니다. RIAEvangelist/node-ipc 발췌문: v11.0.0 및 v9.2.2부터 이 모듈은 peacenotwar 모듈을 사용합니다. 더 중요한 것은 RIAEvangelist/node-ipc의 커밋 847047cf7f81ab08352038b2204f0e7633449580 -...

Malicious code in serpacksven2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 668c23a809283c521b8cee159ca2f57515729e664029b4fa63c1e1fbef1bd9fc The tarball ships ten identical files with misleading extensions 1.png, client.doc, json.txt, server.doc, for.you.doc,.txt,.txt.1,.txt.2, and an...

MAL-2026-17413 Malicious code in yonzoffic-baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Malicious code in dzyhaxz-libsignal (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 9c8e7ca99c316f4b011bacc98bd321fb6e0afab999695d94c2cf41b1bff48b17 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in dzyhaxz-baileys (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 08fd08c1026dee023b11946f939f5fb1c5763566c9577ccb99c2aa7a3c0c2684 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in dzyclutch-baileys (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 06d9eb31a04d3acbb3a6b47d94d254b5d448cec9b7ebee7bf505273b9469412e Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in dzyclutch-libsignal-node (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 63716521c367b7aea5217499683a4fced3139831cc949b92387538692a679287 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in dzyclutch (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 8b5f3b0ba07dd680638f7c46393ed9a625dfa46962fbc53c5f17534995bb334f Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

CVE-2024-3094_xz_check

CVE-2024-3094 xz 확인 스크립트 이 저장소에는 시스템이 CVE-2024-3094에 명시된 대로 취약한 버전의 "xz" 유틸리티를 실행 중인지 확인하는 Bash 스크립트와 한 줄 명령이 포함되어 있습니다. 아래는 RedHat https://access.redhat.com/security/cve/CVE-2024-3094 를 통해 제공되는 정보의 설명 및 영향 설명입니다: "5.6.0 버전부터 "xz"의 업스트림 타르볼에서 악성 코드가 식별되었습니다. 이 코드는 liblzma의 빌드 프로세스가 소스 코드 내의 위장된 테...

modelaudit

ModelAudit 배포 전에 AI 모델을 안전하게 보호하세요. ML 모델 파일을 로드하거나 실행하지 않고도 악성 코드, 잠재적 백도어 지표, 보안 취약점을 탐지하는 정적 스캐너입니다. 전체 문서 | 사용 예제 | 지원 형식 ModelAudit를 사용하는 이유 모델은 신뢰할 수 없는 레지스트리에서 다운로드되어 CI를 거쳐 프로덕션에서 실행됩니다. 기존 SAST 도구는 pickle opcode, HDF5 그룹 레이아웃, ONNX proto 그래프, TensorFlow SavedModel 시그니처를 살펴보지 않습니다 —...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

inspec_cve_2019_15224

악성 rest-client gem 2019년 8월 19일, rest-client gem에 악성 코드를 포함한 여러 버전이 게시된 것이 발견되었습니다. 악성 rest-client를 발견하는 과정에서, 몇몇 다른 새로운 gem들도 유사한 코드를 포함하고 있는 것으로 확인되었습니다. 관련 보도: https://www.securityweek.com/backdoor-found-rest-client-ruby-gem https://www.theregister.co.uk/2019/08/20/rubygemhacked/...

CVE-2023-35674

설명 CVE-2023-35674는 Android Framework에 존재하는 높은 심각도의 제로데이 보안 취약점입니다. 이 취약점을 통해 공격자는 사용자 상호작용이나 추가 실행 권한 없이 권한을 상승시킬 수 있습니다. 이 취약점은 Android Framework가 애플리케이션 패키지의 캐시 파일을 처리하는 방식에서 발생합니다. 공격자는 이 취약점을 이용해 애플리케이션의 캐시 파일을 변조하여 악성 코드를 실행할 수 있습니다. 이 취약점은 2023년 8월 22일에 Google에 보고되었으며, Google은 2023년 8월 2일에 ...

threatDemos

🚨 Android 보안 위협 데모 저장소 Android 보안 취약점 및 공격 벡터에 대한 종합적인 개념 증명PoC 모음 이 저장소는 실제 Android 보안 위협 과 그에 대응하는 완화 전략 을 보여주는 교육 자료 역할을 합니다. 각 데모는 작동하는 코드 예제, 상세한 공격 벡터, 보안 제어를 포함하여 개발자가 프로덕션 애플리케이션에서 이러한 취약점을 이해하고 예방하는 데 도움을 줍니다. ⚡ 이 저장소는 활발히 유지 관리되며 지속적으로 확장되고 있습니다 🎯 저장소 목표 🔍 실제 Android 취약점을 작동하는 개념 증명 코드로...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3에는 DLL 하이재킹 취약점이 존재하며, 이를 통해 원본 DLL 파일을 대체하여 악성 코드를 실행할 수 있습니다. 예시 방법은 다음과 같습니다. 아래 데모는 테스트를 위해 npp.8.8.3.Installer.x64.exe를 사용하여 Notepad++를 설치했지만, 실제로는 설치된 모든 Notepad++가 이 취약점의 영향을 받습니다. 원본 DLL예: Notepad++\plugins\NppExport\NppExport.dll을 악성 코드가 포함된 동일한 이름의 DLL 파일원본 내보내기 함수는 원본...

ModuleStomping

모듈 스톰핑에 관한 Countercept 연구 1부 - https://blog.f-secure.com/hiding-malicious-code-with-module-stomping 참조. 관련 블로그 게시물의 전체 텍스트는 Documentation 디렉토리에서 확인할 수 있습니다...

MAL-2026-17612 Malicious code in tx-broadcast-utils (RubyGems)

RubyGems runs this gem's native extension script ext/tx-broadcast-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17581 Malicious code in bip39-wordlist-utils (RubyGems)

RubyGems runs this gem's native extension script ext/bip39-wordlist-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over ...