Martedi 22 Settembre 2026 03:22:05 GMT+02:00
Netcrook
#runtime code
Un pacchetto che sembrava pulito finché non è stato eseguito
Un pacchetto npm malevolo chiamato indexed-btree illustra una tecnica più raffinata nella supply chain: nascondere comportamenti dannosi nel normale codice di runtime, al di fuori della portata dei controlli sugli script di installazione.
I droppers per il banking su Android stanno cambiando le regole del gioco prima ancora che il payload arrivi
Un cambiamento nel packaging del malware Android sta rendendo meno utili le revisioni degli store e le scansioni di base, mentre la telemetria dei vendor indica meno attacchi mobili bloccati nel Q2 rispetto al Q1.