NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
Il malware infostealer impara il linguaggio dello sviluppo dell’IA
Secondo quanto riferito, Aoki avrebbe aggiunto tra i suoi obiettivi credenziali e file di sessione associati a Claude, Codex, Cursor e GitHub Copilot, ricordando che oggi gli endpoint degli sviluppatori comportano rischi per l’identità oltre che per il codice.
Secondo quanto riferito, un malware Android nasconderebbe il furto di PIN all'interno di vere app di pagamento
Si sostiene che una variante del RAT GhostBat acquisisca i PIN di pagamento senza mostrare una schermata falsa, ma le prove disponibili non confermano l'implementazione né l'impatto nel mondo reale.
Dentro il firewall: un impianto solo in memoria rende FortiGate più difficile da ispezionare
Le attività PEERSTITCH segnalate mostrano come la manomissione in memoria di un dispositivo di sicurezza possa ostacolare i controlli dei file, le scansioni delle porte e le conclusioni affrettate su ciò che un firewall sta effettivamente facendo.
La più recente minaccia bancaria per Android fa più che simulare una schermata di accesso
Secondo quanto riferito, Hirudo è un ibrido tra un trojan bancario e un RAT che induce gli utenti a seguire un falso processo di aggiornamento, quindi sostituisce un'app bancaria con una copia trojanizzata.
Il ladro di password con l'abitudine del controllo remoto
KGB RAT è descritto come un trojan per Windows che prende di mira le credenziali memorizzate e può aiutare un intruso a mantenere un accesso operativo su una macchina infetta.
Il trucco silenzioso di XWorm: quando il malware guida il browser, l’MFA può essere aggirata senza rubare le password
La parte rischiosa non è una pagina di accesso danneggiata, ma un endpoint compromesso che può agire all’interno di una sessione del browser già autenticata e potrebbe evitare una nuova richiesta MFA a seconda di come l’applicazione gestisce le sessioni.
XWorm si spinge più a fondo nella sorveglianza, non solo nel controllo remoto
Un RAT modulare per Windows viene descritto con nuovi plugin in grado di tracciare la posizione, trasmettere audio in diretta e interagire con sessioni del browser autenticate, spostando il rischio dal furto al monitoraggio attivo.
Il falso acceleratore che ha trasformato la fiducia in npm in una trappola crypto
Un pitch Web3 rifinito, omaggi brandizzati AI e pacchetti npm malevoli mostrano come la fiducia degli sviluppatori possa essere trasformata in un'arma contro i fondatori crypto.
Il trucco del browser di XWorm mostra perché l'MFA non è l'ultima linea di difesa
Un modulo malware chiamato HBrowser viene associato al riutilizzo di sessioni browser già autenticate, a ricordare che, una volta infettato un endpoint, il browser può diventare il vero confine dell'identità.
Profili fantasma su macOS: un colpo di sessione del browser che resta fuori dallo schermo
Un implant macOS descritto di recente, secondo quanto riportato, clona i profili del browser e avvia copie nascoste di Chrome o Firefox, trasformando lo stato autenticato del browser nel vero obiettivo.
La trappola di WhatsApp che si nasconde dietro il potere di amministrazione di Windows
Un'esca a tema documento distribuita tramite WhatsApp viene collegata a un malware per Windows che raggiunge Utilità di pianificazione ed esegue poi i payload con privilegi a livello SYSTEM, una combinazione che privilegia la furtività rispetto al rumore.
Telefoni Android economici, malware integrato e il costo nascosto della fiducia
I dispositivi a basso costo possono sembrare un affare finché il sistema operativo stesso fa parte del problema, trasformando una normale pulizia in un'indagine sulla catena di fiducia.
Il sequestro di un dominio colpisce un botnet costruito per il probing silenzioso
Un intervento autorizzato dal tribunale contro un livello infrastrutturale connesso alla Cina mostra quanto il cyberconflitto moderno dipenda da domini, botnet e raggiungibilità, non solo dal malware.
L'infrastruttura di attacco iOS attiva ha lasciato le porte aperte
Un insieme di server esposti collegati a DarkSword e Coruna offre uno sguardo raro su come una pipeline di intrusione su iPhone a più fasi possa essere costruita per puntare ai dati dei wallet di criptovalute.
Telefoni Android economici, fiducia costosa: malware trovato prima della prima accensione
I ricercatori di sicurezza hanno identificato malware per frode pubblicitaria su migliaia di telefoni Android a basso costo, con codice già presente prima del primo utilizzo e non rimovibile con i normali metodi di disinstallazione.
Dentro il pitch di Warden: uno stealer per Windows costruito attorno ai segreti del browser
Un infostealer scritto in Rust viene promosso per l'ampia copertura di estensioni wallet e applicazioni, ma il vero pericolo è concentrato sui profili del browser, sulle credenziali salvate e sui dati delle estensioni su Windows.
Verifica falsa, malware reale: la trappola nascosta dentro siti ucraini fidati
Un ampio gruppo di siti web compromessi sembra essere stato riadattato come percorso di distribuzione per Lunex Stealer, usando un finto controllo in stile Cloudflare e un'esca ClickFix per prendere di mira segreti del browser e wallet di criptovalute.
Dentro la rete silenziosa di un'intrusione nel settore sanitario: Telegram, DNS e la ricerca della persistenza
Una intrusione a lunga permanenza, secondo quanto riportato, mostra come una backdoor possa essere affiancata da canali alternativi per sopravvivere in ambienti medici sensibili.
La trappola npm che continuava a crescere sotto gli occhi di tutti
Una campagna di pacchetti malevoli di lunga durata nel registro JavaScript mostra come una singola operazione di pubblicazione possa trasformare installazioni di routine in un rischio per la supply chain software.
Verifica falsa, furto reale: come un'esca ClickFix ha trasformato i siti web ucraini in porte d'ingresso per malware
Una campagna ClickFix segnalata ha usato controlli Cloudflare impersonati su siti web compromessi in Ucraina, mostrando come la fiducia nelle schermate di verifica di routine possa essere piegata in un percorso di distribuzione di infostealer.