Charlie Eriksen
Posts do blog de Charlie Eriksen
Shai-Hulud Ressurge dos Mortos após 111 dias
Uma payload de worm Shai-Hulud conhecida permaneceu dormente durante 111 dias e depois foi republicada no npm, ultrapassando o scanning de malware destinado a detetá-la.
Ainda bem que já se foram, TeamPCP. Agora vem a parte difícil.
A AFP, o FBI e a Polícia de WA acusaram dois homens que estariam por trás do TeamPCP. Charlie Eriksen explica por que razão a detenção não colmata a lacuna que o TeamPCP revelou.
Shai-Hulud foi a melhor coisa que aconteceu à segurança da supply chain
O npm Trusted Publishing permaneceu quase inativo após o seu lançamento. Em seguida, o Shai-Hulud e mais 14 ataques à Supply chain impulsionaram a adoção em 3,4x. O Charlie analisa os dados subjacentes.
Quem esteve por trás do ataque? Talvez ninguém
Três divulgações de verão documentaram agentes de IA a atacar organizações reais sem qualquer intenção humana na cadeia. A resposta a incidentes ainda não tem uma categoria para isto.
Sonho Febril da Anthropic: O pacote de Claude que roubou chaves reais
A Anthropic revelou um agente que enviou malware real para o PyPI. Acreditamos ter encontrado o pacote, e cada erro nele aponta para a IA.
SleeperGem: ataque à cadeia de suprimentos do RubyGems visa contas de mantenedores dormentes
SleeperGem: duas contas de mantenedores dormentes do RubyGems foram sequestradas para injetar malware em gems confiáveis, uma com mais de 500.000 downloads no total
UI Remota do Codex com Aparência Legítima Rouba Secretamente Seus Tokens de IA
Uma UI remota do Codex aprimorada, o pacote npm codexui-android, tem desenvolvimento ativo e milhares de usuários semanais. Ele tem exfiltrado silenciosamente tokens de autenticação da OpenAI no último mês.
Alguém publicou quatro versões de um pacote falso "tanstack" em 27 minutos para roubar seus arquivos .env
Um pacote npm falso "tanstack" publicou quatro versões maliciosas em 27 minutos hoje, exfiltrando arquivos .env via um hook de postinstall. Veja o que aconteceu, quem foi afetado e como rotacionar suas credenciais.
Pacote popular telnyx comprometido no PyPI pelo TeamPCP
O popular pacote telnyx no PyPI, utilizado por grandes empresas de IA, foi comprometido pelo TeamPCP
CanisterWorm Ganha Dentes: Wiper de Kubernetes do TeamPCP Ataca o Irã
CanisterWorm Ganha Dentes: Wiper de Kubernetes do TeamPCP Ataca o Irã
Torne-se seguro hoje,
de forma rápida e gratuita.
Proteja o seu código, a cloud e o runtime num sistema central.
Conecte um repositório para descobrir o que os agentes de raciocínio encontram na sua base de código.
