1991 matches found
Malicious code in focaleys (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 481093b5037c8aafc763d4543e5a6a39c2ebc7055673eb1d4f480f885593bcd2 package.json declares the dependency 'libsignal' as 'github:rexxzyid/libsignal-node' with no tag, version, or commit SHA. On npm install, this resolv...
proxy
git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...
Android-Projector-C2-Malware
Pre-installed C2 Infrastructure and RAT Payload on Android Projectors Technical Analysis Report — Security Research Affected Devices: Multiple Android projectors of beamer brands like the Nonete e.g., Model HY260Pro likely also several projectors from Magcubic, Hotack, Huyukang and many more, as...
AI-Security-Newsletter
AI Security Newsletter - June 2026 A digest of AI security research, insights, reports, upcoming events, and tools & resources. Follow the AISecHub community and our LinkedIn group for additional updates. Also check out our project, Awesome AI Security. Sponsored by InnovGuard.com - Technology...
depsguard
depsguard | | | | / |/ \ ' / |/ | | | |/ | '/ | | | | / | \ \ | | || | | | | | | | ,|| ./|/, |,|,|| ,| || |/ Guard your dependencies against supply chain attacks. Single static binary, zero Rust crate dependencies. By arnica Table of contents Overview Install Usage What gets checked Config...
teampcp-supply-chain-attack
Ataque a la cadena de suministro TeamPCP: Guía de análisis técnico y detección CVE-2026-33634 CVSS 9.4 — El ataque a la cadena de suministro CI/CD más impactante de 2026 hasta ahora. Entre el 19 y el 25 de marzo de 2026, el actor de amenazas TeamPCP también rastreado como DeadCatx3, PCPcat,...
pollyscan
Pollyscan-CVE-2024-38526-Vulnerability Scanner It is a lightweight security tool designed to detect CVE-2024-38526, the Polyfill.io Supply Chain Attack. It scans web dependencies for malicious injections & automated detection. Installation git clone https://github.com/padayali-JD/pollyscan.git cd...
glassworm-hunter
glassworm-hunter 在你的机器上检测GlassWorm供应链攻击载荷。扫描VS Code扩展、npm包、Python包和git仓库。 该扫描器检测攻击技术本身 ——不可见的Unicode变体选择器载荷、GlassWorm解码器模式、C2指示器和凭据窃取代码。 安装 pip install glassworm-hunter 或者使用pipx： pipx install glassworm-hunter 快速开始 扫描当前目录，但不扫描VS Code/Cursor扩展： glassworm-hunter scan --no-extensions 扫描特定项目：...
safe-npm
safe-npm Un instalador de npm centrado en la seguridad que protege tus proyectos de paquetes recién comprometidos. ¿Por qué existe esto? Los ataques a la cadena de suministro en paquetes npm son una amenaza creciente. Los atacantes a veces comprometen paquetes legítimos mediante: Robo de...
Malicious code in @hrmony/lohndateien (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 743e2b2a4a3cf2758e6eb457dbc47857751d31379b13a48a2da25fc23f8e9701 index.js executes on module load and performs three attacker-beneficial actions against a hardcoded remote endpoint at...
CVE-2024-3094-XZ-Backdoor-Detector
Descripción Se descubrió código malicioso en los tarballs originales de xz, comenzando con la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto precompilado de un archivo de prueba disfrazado existente en el código fuente...
guarddog
GuardDog GuardDog es una herramienta CLI que identifica paquetes maliciosos de PyPI y npm, módulos de Go, crates de Rust, RubyGems, acciones de GitHub o extensiones de VSCode. Ejecuta análisis estático sobre el código fuente de los paquetes mediante reglas YARA y analiza los metadatos de los...
supply-chain-guard
Supply Chain Guard SCG Un kit de herramientas de respuesta a incidentes para ataques a la cadena de suministro de npm/yarn y Python pip/poetry/uv — gratuito, local, sin dependencias. SCG no es un motor de escaneo que compite con herramientas comerciales en cobertura. Es una habilidad de Claude Co...
chub-supply-chain-poc
Context Hub Supply Chain PoC Zero-sanitization vulnerability inContext Hub @aisuite/chub v0.1.3 enables silent dependency injection through the MCP documentation pipeline. References: CWE-94 Code Injection | CWE-829 Untrusted Control Sphere | CWE-345 Insufficient Verification of Data Authenticity...
CVE-2011-2523
CVE-2011-2523 — Exploit de puerta trasera en vsftpd 2.3.4 Descripción general vsftpd Very Secure FTP Daemon es un servidor FTP para plataformas tipo Unix, incluyendo Linux, distribuido bajo la Licencia Pública General de GNU. En julio de 2011, se descubrió que la versión 2.3.4 de vsftpd —...
CVE-2025-51726
Tal como se solicitó, ahora he demostrado ambas vulnerabilidades BA2022 & BA2015 con escenarios prácticos de explotación y evidencia PoC, lo que muestra cómo un atacante podría abusar de estos problemas en un contexto del mundo real. 📌 1. BA2022 Hash Débil en la Firma de Código – Demostración de...
npm-incident-response
npm-incident-response English | Português Escáner independiente para el incidente de la cadena de suministro de keyv/cacheable "Shai-Hulud: Here We Go Again", 4 ago 2026 — 440+ paquetes npm comprometidos por un gusano autopropagante que roba credenciales de nube/CI e instala persistencia con un...
scan-shai-hulud
scan-shai-hulud Un escáner Bash rápido y sin dependencias para detectar si tu máquina está afectada por el ataque a la cadena de suministro CVE-2026-45321 "Mini Shai-Hulud". El 11 de mayo de 2026, más de 170 paquetes npm y 2 paquetes PyPI de TanStack, Mistral AI, UiPath, OpenSearch y Guardrails A...
tanscript-exploit-check
Mini Shai-Hulud Ataque a la Cadena de Suministro — Comprobador de IOCs curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash O clonar y ejecutar localmente: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd...