Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: power: supply: cpcap-battery: Fixed the use-of-memory issue in powersupplychanged. By using the devm variant to request the IRQ before using the devm variant to allocate/register the powersupply handle, it becomes possible that t...

xz-backdoor-research

CVE-2024-3094 研究ツールキット Nikolaos Natsopoulos 著、IAMコンサルタント 調査レポートに付随するインタラクティブなブラウザベースツール： 「CVE-2024-3094：XZ Utilsにおけるソーシャルエンジニアリングとビルドシステム操作によるサプライチェーン侵害」 10.5281/zenodo.20700609 概要 2024年3月、XZ...

shai-hulud-scan

shai-hulud-scan Claude Code 스킬로, Mini Shai-Hulud 공급망 웜CVE-2026-45321, CVSS 9.6의 침해 지표IOC를 머신에서 스캔합니다. Mini Shai-Hulud란? 2026년 5월 11일에 @tanstack/, @mistralai/, @uipath/, @opensearch-project/ 등 170개 이상의 npm/PyPI 패키지를 손상시킨 자가 전파형 공급망 웜입니다. 자격 증명을 탈취하고, 개발자 도구를 통해 지속되며, 제거 전에 토큰을 해지하면 홈 디렉터리를 초기화하는 데...

scan-shai-hulud

scan-shai-hulud 빠르고 제로 의존성의 Bash 스캐너로, 기기가 CVE-2026-45321 "Mini Shai-Hulud" 공급망 공격에 영향을 받았는지 탐지합니다. 2026년 5월 11일, TanStack, Mistral AI, UiPath, OpenSearch 및 Guardrails AI를 포함한 170개 이상의 npm 패키지 와 2개의 PyPI 패키지 가 동시에 감염되었습니다. 악성 페이로드는 AWS 자격 증명, GitHub 토큰, npm 토큰, Vault 비밀, SSH 키를 탈취하며, CI/CD 파이프라인을...

cs50-cybersecurity-final-project

XZ Utils バックドアの技術分析（CVE-2024-3094） 動画URL: https://www.youtube.com/watch?v=6hpVp7prlO8 概要 このリポジトリには、CS50のサイバーセキュリティ入門コースの最終プロジェクトが含まれています。このプロジェクトは、2024年3月に発見されたXZ Utilsへのサプライチェーン攻撃（CVE-2024-3094）に関する徹底的な技術分析を提供します。 プロジェクト詳細 学生名: Mohamed Hamdy Ismail Mohamed edXユーザー名: MOHAMED60469 GitHubユーザー名:...

tanscript-exploit-check

미니 샤이-훌루드 공급망 공격 — IOC 점검기 root@kitploit: curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash 또는 클론하여 로컬에서 실행: root@kitploit: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd tanscript-exploit-check...

CVE-2026-45321-Tanstack

공급망 공격 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용, 설치 시 코드 실행 이해를 위한 교육용 랩 면책 조항 이 프로젝트는 오직 다음을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마십시오: 실제 시스템 공격, 자격 증명 탈취, 악성코드 배포, 무단 액세스, 또는 기타 불법 활동. 설명 이 랩은 다음 사고의 기본 개념을 시뮬레이션합니다: CVE-2026-45321 TanStac...

cicd-sensor

This repository does not have a README...

cicd-sensor

이 저장소에는 README가 없습니다...

aurora-demo-lockfile

aurora-demo-lockfile デモターゲット for AURORA — mlbrilliance/uipath-for-coding-agents における UiPath for Coding Agents チャレンジへの提出物です。 このリポジトリは意図的に3つの脆弱なロックファイルを含んでおり、AURORAのMaestroプロセス（OssSupplyChainDefender）が検出、トリアージ、修復する対象を持っています。実際のコードでこれらの依存関係を使用しないでください。...

CVE-2026-45321-Tanstack

Supply Chain Attack 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용 및 설치 시 코드 실행을 이해하기 위한 교육용 랩 면책 조항 이 프로젝트는 다음 만을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마세요: 실제 시스템 공격, 자격 증명 도용, 악성 코드 배포, 무단 접근, 또는 기타 불법 활동. 설명 이 랩은 다음 사건들의 기본 개념을 시뮬레이션합니다:...

Malicious code in faiss-cpu-avx512 (PyPI)

[email protected] through 1.9.7 on PyPI impersonates faiss-cpu and ships no FAISS code: faisscpuavx512/init.py fetchnative downloads an xz-compressed binary from https://files.catbox.moe/ ffoa50.xz in 1.9.0 to 1.9.3, 0oreqo.xz in 1.9.4, vwfr94.xz in 1.9.5, 3l3x0v.xz in 1.9.6, weu5u2.xz in...

Malicious code in pino-ulid (npm)

The npm package pino-ulid is named like a ULID generator, but it is a remote-access trojan. On install, its package.json postinstall script runs node dist/node/utils.js after checking the dist files exist with existsSync. dist/node/utils.js writes a PID lock file, sets up persistence on Windows...

Kaspersky_CVE-2024-3094

セキュリティレビュー: CVE-2024-3094 XZ Utils Backdoor 著者: Сушин Иван 日付: 2026年3月 1. プロジェクト概要 このリポジトリには、脆弱性 CVE-2024-3094 XZ Utils ライブラリにおけるサプライチェーン攻撃 に関する完全なセキュリティレビューの結果が含まれています。 目的: 脅威分析 Threat Modeling を実施する 静的・動的コード解析を実行する 自動テストパッケージを開発する リスク軽減に関する推奨事項を準備する 成果物:...

CVE-2024-3094-analysis

CVE-2024-3094 – 現実世界のサプライチェーン脅威 CVE-2024-3094とは？ CVE-2024-3094は、xz圧縮ライブラリで発見された重大なバックドア脆弱性です。 攻撃者はSSHを介してリモートでコードを実行できる可能性があります。 この脆弱性は意図的に導入され、多くのLinuxシステムの重要な部分に影響を及ぼします。 このプロジェクトは、何が起こったのか、バックドアがどのように動作するのか、そして保護のために何ができるのかを理解することを目的としています。 CVE-2024-3094はなぜ危険なのか？...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ 유틸 백도어 🧠 개요 CVE-2024-3094 는 널리 사용되는 XZ 유틸 압축 라이브러리에 영향을 미치는 심각한 공급망 침해 사건입니다. 악의적인 공격자가 변조된 liblzma를 통해 원격 코드 실행RCE을 가능하게 하는 은밀한 백도어 를 상위 릴리스에 주입했습니다. ⚠️ 이 취약점은 지금까지 발생한 오픈소스 공급망 공격 중 가장 정교한 사례 중 하나로 간주됩니다. 🎯 영향을 받는 버전 패키지| 취약한 버전 ---|--- XZ 유틸| 5.6.0, 5.6.1 ✔️ 일반적으로 영향을 받는...

CVE-2024-3094

こんばんは、 Linuxコミュニティ（サーバーやAndroidデバイスを含む）に直接影響する重大なセキュリティ問題が発見されましたので、お知らせいたします。Jesseという名前で知られるコントリビューターの一人が、破損したバイナリを配布していたことが判明しました。この人物は、tar.xzフォーラムおよび関連ライブラリへの不正な制御を獲得しており、これらのチャネルを通じて配布されるバイナリの整合性に深刻な懸念が生じています。 現在、影響を受けるすべてのバイナリは、バックドアの可能性を徹底的に再分析されています。最も重大な脆弱性はLinux...

NPMAnalysis

はじめに 最近、NPMポイズニング攻撃に関連するセキュリティインシデントが次々と発生しています。 このようなインシデントが発生すると、影響を受けたNPMパッケージはNPMレジストリから削除または非公開にされることが多く、その後のセキュリティ分析が困難になります。 この状況を踏まえ、ポイズニング攻撃に関与した悪意のあるNPMパッケージを収集・アーカイブするプロジェクトが作成されました。これは、将来のセキュリティ研究や分析のためのリソースとして役立ちます。 セキュリティ研究者によるPull Requestの提出とプロジェクトへの貢献を歓迎します。...

aqua-checksums

aqua-checksums Aqua Security のオープンソースプロジェクト向け外部サプライチェーン整合性監視 このリポジトリの目的 このリポジトリは、Aqua Security が公開する成果物 — コンテナイメージ、GitHub リリース、Git タグ、リリースアセット — の整合性を継続的に監視し、時間の経過に伴う暗号ダイジェストの記録と検証を行います。署名付き成果物については、Sigstore の cosign 署名を Rekor 透明性ログに対して検証します。 スケジュールされた GitHub Actions...

CVE-2024-3094

CVE-2024-3094 저는 제 노트를 Obsidian에서 별도의 vault와 이 GitHub 저장소로 옮겨 공유할 수 있게 했습니다. 시작 페이지는 CVE-2024-3094 xz 공급망입니다. 설치 git으로 저장소를 클론하세요. root@kitploit: git clone https://github.com/reuteras/CVE-2024-3094.git 그런 다음 체크아웃한 폴더를 Obsidian의 vault로 엽니다...