NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
Telefoni Android economici, malware integrato e il costo nascosto della fiducia
I dispositivi a basso costo possono sembrare un affare finché il sistema operativo stesso fa parte del problema, trasformando una normale pulizia in un'indagine sulla catena di fiducia.
Il sequestro di un dominio colpisce un botnet costruito per il probing silenzioso
Un intervento autorizzato dal tribunale contro un livello infrastrutturale connesso alla Cina mostra quanto il cyberconflitto moderno dipenda da domini, botnet e raggiungibilità, non solo dal malware.
L'infrastruttura di attacco iOS attiva ha lasciato le porte aperte
Un insieme di server esposti collegati a DarkSword e Coruna offre uno sguardo raro su come una pipeline di intrusione su iPhone a più fasi possa essere costruita per puntare ai dati dei wallet di criptovalute.
Telefoni Android economici, fiducia costosa: malware trovato prima della prima accensione
I ricercatori di sicurezza hanno identificato malware per frode pubblicitaria su migliaia di telefoni Android a basso costo, con codice già presente prima del primo utilizzo e non rimovibile con i normali metodi di disinstallazione.
Dentro il pitch di Warden: uno stealer per Windows costruito attorno ai segreti del browser
Un infostealer scritto in Rust viene promosso per l'ampia copertura di estensioni wallet e applicazioni, ma il vero pericolo è concentrato sui profili del browser, sulle credenziali salvate e sui dati delle estensioni su Windows.
Verifica falsa, malware reale: la trappola nascosta dentro siti ucraini fidati
Un ampio gruppo di siti web compromessi sembra essere stato riadattato come percorso di distribuzione per Lunex Stealer, usando un finto controllo in stile Cloudflare e un'esca ClickFix per prendere di mira segreti del browser e wallet di criptovalute.
Dentro la rete silenziosa di un'intrusione nel settore sanitario: Telegram, DNS e la ricerca della persistenza
Una intrusione a lunga permanenza, secondo quanto riportato, mostra come una backdoor possa essere affiancata da canali alternativi per sopravvivere in ambienti medici sensibili.
La trappola npm che continuava a crescere sotto gli occhi di tutti
Una campagna di pacchetti malevoli di lunga durata nel registro JavaScript mostra come una singola operazione di pubblicazione possa trasformare installazioni di routine in un rischio per la supply chain software.
Verifica falsa, furto reale: come un'esca ClickFix ha trasformato i siti web ucraini in porte d'ingresso per malware
Una campagna ClickFix segnalata ha usato controlli Cloudflare impersonati su siti web compromessi in Ucraina, mostrando come la fiducia nelle schermate di verifica di routine possa essere piegata in un percorso di distribuzione di infostealer.
ClingSTUN mostra come un normale protocollo di rete possa diventare un relay nascosto per il malware
Una backdoor Linux sta attirando attenzione per l'uso di server STUN pubblici e dispositivi non aggiornati per far sembrare il traffico nascosto una normale attività, ricordando che gli attaccanti spesso si nascondono all'interno del comportamento ordinario della rete.
Quando un tema diventa una trappola: la lezione di GlassWorm per gli utenti di VS Code
Le estensioni dall'aspetto malevolo nei marketplace per sviluppatori mostrano che un'etichetta cosmetica non è un confine di sicurezza e che la fiducia nella catena delle estensioni conta più dell'icona sul pacchetto.
Cling Botnet trasforma un normale protocollo di connettività in un canale di controllo nascosto
Una botnet IoT recentemente identificata nasconde il proprio traffico di comando all'interno di scambi simili a STUN, facendo sì che il rumore di routine del NAT traversal svolga il lavoro di occultamento.
Il botnet che si nasconde in bella vista
Cling trasforma il normale traffico STUN in una copertura, mostrando come il malware possa sfruttare comportamenti di rete affidabili per restare sotto il radar.
TerminalFix Trasforma la shell nella botola
Un’esca in stile ClickFix viene usata per spingere le vittime in Windows Terminal e PowerShell, dove payload in più fasi possono offrire agli aggressori una via più silenziosa verso le reti aziendali.
Falso Zoom, rischio reale: la backdoor per macOS che scommette sulla fiducia
CloudSyncD mostra come un flusso di installazione familiare possa essere trasformato in un percorso di accesso, con acquisizione delle password, pressione su Gatekeeper e comando e controllo remoto integrati nella catena di abuso.
Il builder di infostealer per Windows trasforma i login rubati in una fabbrica di payload personalizzati
Un toolkit basato su Python consente, a quanto pare, agli operatori di generare malware per Windows in grado di colpire credenziali del browser, carte, cookie, token, password Wi-Fi e dati di sistema.
SC Trasforma una semplice pulizia in una partita persa per i difensori di WordPress
La famiglia di malware segnalata come SC può ripopolarsi da più posizioni di WordPress e del runtime, con Ethereum collegato al suo canale di comando, rendendo l'eliminazione ordinaria dei file una soluzione inaffidabile.
Falso installer di Zoom, vera trappola per macOS: CloudSyncD usa fiducia e testo invisibile per nascondersi in bella vista
Un'esca con marchio Zoom, una richiesta di password e Unicode a larghezza zero mostrano come gli aggressori possano trasformare normali passaggi di installazione su macOS in un'operazione furtiva di furto di credenziali e backdoor.
CloudSyncD e la password nascosta dove i revisori se lo aspettano meno
Una backdoor per macOS legata a una falsa immagine disco di Zoom mostra come l'impersonificazione di un brand e l'Unicode invisibile possano trasformare un file di configurazione in testo semplice in un nascondiglio occulto.
TerminalFix Trasforma un Click dell'Utente in un Relay di Rete Nascosto
La campagna TerminalFix combina social engineering in stile ClickFix, PowerShell, DLL sideloading e un tunnel inverso in Python per costruire canali di comando e controllo nascosti all'interno delle reti prese di mira.