teampcp-supply-chain-attack

Ataque a la cadena de suministro TeamPCP: Guía de análisis técnico y detección CVE-2026-33634 CVSS 9.4 — El ataque a la cadena de suministro CI/CD más impactante de 2026 hasta ahora. Entre el 19 y el 25 de marzo de 2026, el actor de amenazas TeamPCP también rastreado como DeadCatx3, PCPcat,...

glassworm-hunter

glassworm-hunter 在你的机器上检测GlassWorm供应链攻击载荷。扫描VS Code扩展、npm包、Python包和git仓库。 该扫描器检测攻击技术本身 ——不可见的Unicode变体选择器载荷、GlassWorm解码器模式、C2指示器和凭据窃取代码。 安装 root@kitploit: pip install glassworm-hunter 或者使用pipx： root@kitploit: pipx install glassworm-hunter 快速开始 扫描当前目录，但不扫描VS Code/Cursor扩展： root@kitploit:...

safe-npm

safe-npm Un instalador de npm centrado en la seguridad que protege tus proyectos de paquetes recién comprometidos. ¿Por qué existe esto? Los ataques a la cadena de suministro en paquetes npm son una amenaza creciente. Los atacantes a veces comprometen paquetes legítimos mediante: Robo de...

guarddog

GuardDog GuardDog es una herramienta CLI que identifica paquetes maliciosos de PyPI y npm, módulos de Go, crates de Rust, RubyGems, acciones de GitHub o extensiones de VSCode. Ejecuta análisis estático sobre el código fuente de los paquetes mediante reglas YARA y analiza los metadatos de los...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ root@kitploit: Guarda tus dependencias contra ataques a la cadena de suministro. Binario estático único, cero dependencias de crates Rust. Por arnica Tabla de contenidos - Resumen -...

Android-Projector-C2-Malware

Pre-installed C2 Infrastructure and RAT Payload on Android Projectors Technical Analysis Report — Security Research Affected Devices: Multiple Android projectors of beamer brands like the Nonete e.g., Model HY260Pro likely also several projectors from Magcubic, Hotack, Huyukang and many more, as...

AI-Security-Newsletter

AI 安全通讯 - 2026年6月 AI 安全研究、洞见、报告、即将举办的活动以及工具与资源摘要。关注 AISecHub 社区 和我们的 LinkedIn 小组 获取更多更新。另请查看我们的项目 Awesome AI Security。 由 InnovGuard.com 赞助 - 技术风险与网络安全咨询 - 创新与投资，信心与保障并行。 🔍 洞见 📌 更新我们的分类体系：智能体 AI 系统的故障模式 微软基于红队工作扩展了其智能体 AI 故障模式分类体系，为安全团队提供了一种更清晰的方式来推理已部署智能体系统中的工具误用、过度授权、记忆污染、身份边界以及人工覆盖缺口等问题。 📌 Mias...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

trivysupplychainanalysis

多阶段CI/CD供应链攻击的定量分析 一个经过形式化验证、定量重建 的2026年3月Trivy / "TeamPCP" GitHub Actions供应链入侵事件（CVE-2026-33634 ）——在TLA+中建模，由TLC穷举检查，并通过PRISM概率模型检验器量化。 论文中的每一个数字都从这个仓库重新生成。 模型、概率、语料库测量和校准结果均可从源码通过每层一个命令重现。 事件经过与本研究证明的内容 攻击者能够移动一个广泛使用的Action（trivy-action /...

CVE-2011-2523

CVE-2011-2523 — Exploit de puerta trasera en vsftpd 2.3.4 Descripción general vsftpd Very Secure FTP Daemon es un servidor FTP para plataformas tipo Unix, incluyendo Linux, distribuido bajo la Licencia Pública General de GNU. En julio de 2011, se descubrió que la versión 2.3.4 de vsftpd —...

cve-2025-54313

cve-2025-54313 Revisa proyectos en busca de paquetes comprometidos, archivos sospechosos y declaraciones de importación, véase ataque a la cadena de suministro ¿Cómo? Simplemente ejecute el script en la terminal/consola. Considere instalar maple primero. root@kitploit: npm install -g maple chmod ...

CVE-2024-3094-XZ-Backdoor-Detector

Descripción Se descubrió código malicioso en los tarballs originales de xz, comenzando con la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto precompilado de un archivo de prueba disfrazado existente en el código fuente...

tanstack-compromise-checker

tanstack-compromise-checker Detecta indicadores del ataque a la cadena de suministro npm de TanStack en una máquina de desarrollo, un repositorio o un runner de CI. Script Bash, imagen Docker y acción de GitHub: el mismo motor, tres puntos de entrada. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx El 11 de...

supply-chain-guard

Supply Chain Guard SCG Un kit de herramientas de respuesta a incidentes para ataques a la cadena de suministro de npm/yarn y Python pip/poetry/uv — gratuito, local, sin dependencias. SCG no es un motor de escaneo que compite con herramientas comerciales en cobertura. Es una habilidad de Claude Co...

chub-supply-chain-poc

Context Hub 供应链概念验证 零消毒漏洞 存在于 Context Hub @aisuite/chub v0.1.3 中，允许通过 MCP 文档管线进行静默依赖注入。 参考文献： CWE-94（代码注入）| CWE-829（不可信控制域）| CWE-345（数据真实性验证不足）| OWASP LLM01（提示注入）...

pollyscan

Pollyscan-CVE-2024-38526-Escáner de vulnerabilidades Es una herramienta de seguridad ligera diseñada para detectar CVE-2024-38526, el ataque a la cadena de suministro de Polyfill.io. Escanea dependencias web en busca de inyecciones maliciosas y detección automatizada. Instalación git clone...

CVE-2025-51726

Tal como se solicitó, ahora he demostrado ambas vulnerabilidades BA2022 & BA2015 con escenarios prácticos de explotación y evidencia PoC, lo que muestra cómo un atacante podría abusar de estos problemas en un contexto del mundo real. 📌 1. BA2022 Hash Débil en la Firma de Código – Demostración de...

npm-incident-response

npm-incident-response English | Português Standalone scanner for the keyv/cacheable supply-chain incident "Shai-Hulud: Here We Go Again", Aug 4 2026 — 440+ npm packages compromised by a self-propagating worm that steals cloud/CI credentials and plants persistence with a dead-man's switch. Detects...

scan-shai-hulud

scan-shai-hulud Un escáner Bash rápido y sin dependencias para detectar si tu máquina está afectada por el ataque a la cadena de suministro CVE-2026-45321 "Mini Shai-Hulud". El 11 de mayo de 2026, más de 170 paquetes npm y 2 paquetes PyPI de TanStack, Mistral AI, UiPath, OpenSearch y Guardrails A...

tanscript-exploit-check

Mini Shai-Hulud Ataque a la Cadena de Suministro — Comprobador de IOCs root@kitploit: curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash O clonar y ejecutar localmente: root@kitploit: git clone...