NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
Quando il malware è suddiviso alla luce del sole, la revisione dei pacchetti non basta più
Un RAT modulare collegato a npm mostra come gli aggressori possano nascondersi nelle intersezioni tra i pacchetti, non solo dentro un singolo file sospetto.
Il trucco di Tengu non è solo l'infezione - è il rifiuto
Una botnet derivata da Mirai, osservata di recente, è monitorata per un comportamento anti-rimozione che combina riavvii del watchdog, corruzione binaria e traffico di comando separato in chiaro e crittografato.
Segreti del browser e seed phrase: perché questa catena di loader alza la posta in gioco
Una campagna collegata a CastleLoader viene utilizzata per distribuire NeedleStealer, una combinazione che inserisce le frasi di recupero crypto e i dati delle sessioni del browser nello stesso modello di minaccia.
Porte del router, relay nascosti e la silenziosa reinvenzione di una botnet
Dysphoria viene monitorata mentre passa da un uso brutale per DDoS verso un'infrastruttura in stile proxy, una mossa che può rendere i router infetti più difficili da individuare, bloccare o tracciare.
Dentro Dysphoria: il botnet che trasforma il caos IoT in un bersaglio più difficile
Un botnet IoT emergente sta attirando attenzione per aver combinato la risoluzione dei nomi basata su blockchain con una logica di controllo stratificata, un design che può rendere più difficile l'interruzione da parte dei difensori.
Dentro l'impostore Linux: come Tengu trasforma il nome di un servizio fidato in copertura
Una variante di botnet basata su Mirai sta usando esecuzione fileless, traffico di comando criptato e un travestimento da systemd-journald per far sembrare ordinaria la telemetria Linux.
Quarantaquattro salti nascosti: la rete di redirector che maschera un motore malware modulare
Un cluster di server noleggiati camuffati da innocui redirect in stile GitHub mostra come il crimeware moderno possa nascondere il traffico di controllo dietro schemi web familiari.
La galleria del telefono è diventata il caveau: la caccia silenziosa di SparkKitty ai segreti
Un infostealer mobile multipiattaforma si basa su un'idea semplice: se il segreto è già in uno screenshot, l'accesso alle foto più l'OCR possono bastare per estrarlo.
Le sessioni rubate stanno diventando la porta d'ingresso silenziosa del ransomware
I dati degli infostealer possono offrire agli aggressori una via d'accesso ai sistemi aziendali, incluse le strade che possono aggirare l'MFA.
La silenziosa sabotaggio nascosto nei file di build
Un rilevamento attribuito a Doctor Web mostra come i file di progetto C++ e C# possano diventare una superficie d'attacco nella supply chain, trasformando normali flussi di lavoro di sviluppo in un rischio di distribuzione.
Segnali di minaccia misti, stesso problema per i difensori: i piccoli incidenti possono sommarsi in fretta
Una rassegna che tocca malware, falle del kernel, spionaggio via webmail, apparecchiature industriali e ransomware mostra come attività di minaccia diverse possano mettere sotto pressione i team di sicurezza contemporaneamente.
Quando il browser diventa la linea di produzione del malware
SourTrade trasforma la normale distribuzione web in un processo di compilazione per singola vittima, un design che indebolisce il rilevamento basato su hash e sfuma il confine tra navigazione e infezione.
I richiami a marchio Claude trasformano un’abitudine di ricerca in una trappola per il controllo remoto
Un flusso di download a tema Claude Desktop viene usato per distribuire SectopRAT, mostrando come il reindirizzamento basato su annunci e i falsi installer possano trasformare la fiducia nel brand in un problema di furto di credenziali e file.
La trappola del pacchetto Ruby che ha atteso ore prima di trasformare i server in miner
Una campagna RubyGems segnalata ha usato esecuzione ritardata e controlli sandbox per mantenere silenziose le librerie trojanizzate fino a quando non potevano avviare XMRig e iniziare il mining segreto di Monero.
Quando un editor di testo diventa un loader: la trappola dei plugin di Notepad++
Una campagna per Windows collegata a UAC-0099 mostra come un modello di plugin familiare possa diventare un percorso di esecuzione per una DLL malevola.
Editor fidato, payload nascosto: perché un wrapper di Notepad++ conta per i difensori Windows
Un eseguibile legittimo di Notepad++ 8.8.3 è stato collegato a una catena di malware riportata, mostrando come un software affidabile possa essere usato come wrapper di consegna senza alcuna affermazione che l'editor sia compromesso.
TrickBot si nasconde in un aggiornamento a tema Wireshark mentre il rumore passa attraverso DNS
Una famiglia di malware per Windows molto nota è collegata a un trucco di persistenza che si confonde con le normali attività di amministrazione, mentre il suo traffico di controllo si sposta su DNS e si allontana dai canali web più evidenti.
Una finta libreria Json, un hook nascosto per le scommesse e un'uscita a forma di log
Secondo quanto riferito, un pacchetto NuGet trojanizzato si è finto Newtonsoft.Json, è rimasto utile per le normali app .NET e ha mostrato il suo lato ostile solo all'interno di un backend per scommesse, dove l'integrità contava di più.
WebDAV, rundll32 e un furto fileless dei segreti di browser e Telegram
Un percorso di delivery su Windows basato su componenti fidati e recupero remoto di file viene usato per puntare a password, sessioni attive e dati legati ai wallet con un rumore su disco insolitamente ridotto.
Il laboratorio WebDAV nascosto in bella vista
Un endpoint di condivisione file esposto è stato descritto come uno spazio di prova per malware, dove gli operatori testavano file-esca, l'abuso delle scorciatoie e i percorsi di distribuzione su Windows collegati a PureRAT e a payload per il furto di credenziali.