depx

depx 悪意のあるパッケージ & サプライチェーンインテリジェンス 機能 • インストール • 使い方 • depx の実行 • JSON • Discord に参加 は、高速で受動的なサプライチェーンインテリジェンス CLI です。このツールは、 データ（、OSV 形式）と、 から収集された 1 時間ごとに更新されるライブインテリジェンスフィードを照合することで、パッケージが （ハイジャックされた公開、認証情報窃取、インストールスクリプトのバックドア）かどうかを教えてくれます。...

packj

Packj は悪意のある/リスクのあるオープンソースパッケージを検出します Packj （パッケージと発音）は、ソフトウェアサプライチェーン攻撃を軽減するためのツールです。NPM、RubyGems、PyPIなどの人気のあるオープンソースパッケージレジストリから、悪意のあるもの、脆弱なもの、放棄されたもの、タイポスクワッティング、その他の「リスクのある」パッケージを検出できます。簡単にカスタマイズしてノイズを最小限に抑えることができます。Packjは博士研究プロジェクトとして始まり、現在はさまざまな政府助成金のもとで開発されています。...

ore-mal-pkg-inspector

OreWatch 多生态恶意包检测与供应链安全扫描器 一款生产级安全工具，用于检测 npm、PyPI、Maven、RubyGems、Go 和 Cargo 生态系统中的恶意包与供应链威胁。利用从可信安全来源自动收集的威胁情报，识别项目中受感染的依赖项。 OreWatch 是产品及 PyPI 包名。当前源代码仓库路径仍使用 ore-mal-pkg-inspector。 视频 安装 https://github.com/rapticore/ore-mal-pkg-inspector/issues/2issue-4215016110 OreWatch 与 Cursor...

msidump

msidump MSI Dump – 一款用于分析恶意 MSI 安装包的工具，支持提取文件、流、二进制数据，并集成 YARA 扫描器。 对于启用了宏的 Office 文档，我们可以快速使用 oletools mraptor 判断文档是否恶意。如果希望进一步分析，可以使用 oletools olevba 或 oledump。 对于恶意 MSI 文件的分解，目前为止我们只有一个可靠且值得信赖的工具：lessmsi。 然而，lessmsi 并不具备我所需的功能： 快速分类 二进制数据提取 YARA 扫描 因此，msidump 应运而生。 特性 该工具有助于快速分类以及详细检查恶意 MSI...

aura

このリポジトリは新しい場所に移動しました: https://github.com/SourceCode-AI/aura セキュリティ監査とコードイントロスペクション 問題について 現在の開発では、たとえわずか11行のコードでしかなく、些細な機能しか提供しない場合でも、開発段階で多くのパッケージを使用する傾向があります。これに新しいパッケージを公開する非常に自由なポリシーが組み合わさることで、開発者を標的にした悪意ある攻撃が増加しています。脅威アクターによるいくつかの異なるアプローチが存在します。 タイポスクワッティング攻撃：誤ってインストールされる可能性のあるスペルミスのある名前...

Supply-Chain

ソフトウェアサプライチェーンセキュリティ ソフトウェアサプライチェーンセキュリティに関する包括的な3冊シリーズ。脅威、防御、ガバナンスをカバーします。このオープンソース原稿は、セキュリティ専門家、開発者、組織のリーダーに、現代のソフトウェア開発プラクティスを保護するための実践的なガイダンスを提供します。 本書シリーズ 書籍| タイトル| 章| 焦点 ---|---|---|--- ブック1| ソフトウェアサプライチェーンの理解| 1-10| 基礎と攻撃パターン ブック2| ソフトウェアサプライチェーンの保護| 11-22| 実践的な防御と実装 ブック3| ソフトウェアサプライチェーンの統...

cisco_asa_research

Cisco ASA 研究 本仓库包含在 Black Hat USA 2022 和 DEF CON 30 上展示的幻灯片和代码。包含以下内容： 幻灯片 DEF CON 30 和 Black Hat 的幻灯片合集。由于 DEF CON 的时间段更长，其幻灯片合集略长一些。 theway - 一个用于为 Cisco ASA 创建恶意/可分发 ASDM 包的工具 CVE-2022-20829。 whatsup - 一个用于创建恶意/可分发的 Cisco FirePOWER 模块安装包的工具（无 CVE）。 pinchme - 一个用于创建恶意/可分发的 Cisco FirePOWER...

Astra Linux – Vulnerability in Ansible

A flaw was discovered in Ansible Engine, in ansible-engine 2.8.x before 2.8.15, and ansible-engine 2.9.x before 2.9.13, when installing packages using the dnf module. GPG signatures are ignored during installation, even when the disablegpgcheck parameter is set to False—which is the default...

Astra Linux – Vulnerability in PackageKit

PackageKit’s apt backend mistakenly treats all local deb files as trustworthy. The apt security model is based on repository trust, not the contents of individual files. On sites where PolicyKit rules are configured, this could allow users to install malicious packages...

Nearly 800 Malicious npm Packages Deliver Cross-Platform RAT and Infostealer

A cluster of nearly 800 malicious packages has been published to the npm registry as part of a new campaign designed to deliver cross-platform malware targeting Windows, Mac, and Linux systems. "These packages appear to use AI slop squatted, or randomly generated typo-squatting package names, but...

EUVD-2026-51849

JupyterLab before 4.5.9 contains a stored cross-site scripting vulnerability in the Extension Manager that fails to validate URI protocols in package metadata URLs. Attackers can publish malicious PyPI packages with javascript: URLs in project metadata that execute arbitrary JavaScript in the...

CVE-2026-67338

CVE-2026-67338 affects JupyterLab prior to 4.5.9. A stored cross-site scripting vulnerability resides in the Extension Manager where URI protocols in package metadata URLs are not validated. This allows an attacker to publish malicious PyPI packages with javascript: URLs in project metadata, enab...

CVE-2026-67338

JupyterLab before 4.5.9 contains a stored cross-site scripting vulnerability in the Extension Manager that fails to validate URI protocols in package metadata URLs. Attackers can publish malicious PyPI packages with javascript: URLs in project metadata that execute arbitrary JavaScript in the...

Malicious code in aiprepkit (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9b253f849a7c5b8df780b282a05d2928e8b6003f51564e6997ad881391b8ec58 The package's PyPI metadata and README advertise prompt-preparation and input-normalization utilities, but the only shipped module aiprepkit/deps.py ...

Malicious code in cognikit (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 10004c754152c722c21eae7feef7b67211c78360f100931614f90f37533aafa0 The package is published under an 'AI toolkit' cover story README advertises 'CognitKit: Cognitive building blocks for intelligent AI systems' and a...

Seven Malicious Vite npm Packages Use Blockchain C2 to Deliver a RAT

Cybersecurity researchers have discovered a cluster of seven malicious npm packages targeting the Vite frontend tooling ecosystem as part of a software supply chain attack. The malicious package campaign, codenamed ViteVenom by Checkmarx, marks an expansion of ChainVeil , which was observed using...

CVE-2026-46421

The CVE concerns a supply-chain compromise in the SAP Cloud Application Programming Model’s cap-js/cds-dbs monorepo. On 2026-04-29, compromised versions of @cap-js/[email protected], @cap-js/[email protected], and @cap-js/[email protected] were published; these malicious packages harvested credentials (n...

North Korean Hackers Publish 108 Malicious Packages and Extensions in PolinRider Campaign

The North Korean threat actors linked to the Contagious Interview campaign have been observed publishing 108 unique packages and web browser extensions spanning npm, Packagist, Go, and Google Chrome as part of an ongoing activity referred to as PolinRider. "The campaign remains active, and new...

Guardrails AI contains a code injection vulnerability in its Hub package installation mechanism

Guardrails AI thru 0.6.7 contains a code injection vulnerability CWE-94 in its Hub package installation mechanism. When installing validator packages via guardrails hub install, the system retrieves a manifest from the Guardrails Hub and dynamically executes a script specified in the postinstall...

CVE-2026-56397 SiYuan - Remote Code Execution via Malicious Bazaar Package Metadata and README

SiYuan before v3.6.1 fails to sanitize package metadata and README content in the Bazaar marketplace, allowing malicious package authors to inject arbitrary HTML and JavaScript. Attackers can achieve remote code execution on any user browsing the Bazaar by embedding XSS payloads in package...