NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
Manomissione breve, rischio elevato: quando un percorso di aggiornamento diventa un vettore di malware
Secondo quanto riferito, modifiche ripetute ai file di configurazione dei server di aggiornamento avrebbero reindirizzato il software AOMEI verso il download di malware per brevi periodi, mostrando come anche un'interferenza di pochi minuti possa compromettere la fiducia nella distribuzione del software.
Una CLI affidabile, una release compromessa e la fragilità della fiducia nel software
La presunta compromissione dell'account GitHub di OVHcloud mostra come l'identità di un singolo sviluppatore possa diventare l'anello debole in una catena di rilascio software, anche quando non è stato confermato alcun furto andato a buon fine.
Quando una release diventa il payload: il silenzioso rischio supply-chain dentro una CLI cloud
Una presunta compromissione dello strumento open source da riga di comando di OVHcloud mostra come asset di release manomessi possano minacciare i segreti degli sviluppatori senza provare che sia effettivamente avvenuto alcun furto.
Cinque download affidabili, un account dirottato: come una release CLI si è trasformata in una trappola per la supply chain
Una modifica di breve durata agli archivi di release della CLI di OVHcloud mostra come un singolo account compromesso di un collaboratore possa trasformare una pagina di download familiare in un rischio per la supply chain del software.
Quando un Mac inizia a minare di nascosto, la CPU diventa la scena del crimine
La segnalazione di un utente relativa a XMRig e associata a Claude Code ricorda che picchi anomali delle prestazioni possono indicare un furto non autorizzato di risorse di calcolo, ma non dimostrano da soli una violazione.
Telefoni che arrivano già con problemi: cosa rivela Midnight Mimosa sulla fiducia in Android
I risultati su Midnight Mimosa collegati a Bitdefender suggeriscono che alcuni telefoni Android economici potrebbero essere distribuiti con malware a livello firmware, capace di sopravvivere alla normale rimozione delle app e di trasformare i dispositivi dei consumatori in infrastrutture per le frodi.
Quando la verifica degli aggiornamenti diventa la via d'attacco
Una sospetta operazione alla catena di fornitura contro i flussi di aggiornamento correlati ad AOMEI mostra come una breve modifica alla configurazione possa trasformare il normale controllo periodico in una finestra per la distribuzione di malware.
ROMULUS trasforma il browser in un lanciatore di payload
Una piattaforma in stile ClickFix, secondo quanto riportato, mostra come una pagina web convincente possa indurre gli utenti a eseguire autonomamente comandi dannosi, tra i cui payload viene menzionato Legion Loader.
Quando il piano di gestione diventa il piano d'attacco
Una catena di intrusione segnalata ai danni di un fornitore anonimo di servizi gestiti per le telecomunicazioni mette nello stesso quadro FortiManager, FortiOS e un impianto basato sulla memoria: un promemoria del fatto che l'amministrazione centralizzata può diventare l'obiettivo più prezioso della rete.
Il malware infostealer impara il linguaggio dello sviluppo dell’IA
Secondo quanto riferito, Aoki avrebbe aggiunto tra i suoi obiettivi credenziali e file di sessione associati a Claude, Codex, Cursor e GitHub Copilot, ricordando che oggi gli endpoint degli sviluppatori comportano rischi per l’identità oltre che per il codice.
Secondo quanto riferito, un malware Android nasconderebbe il furto di PIN all'interno di vere app di pagamento
Si sostiene che una variante del RAT GhostBat acquisisca i PIN di pagamento senza mostrare una schermata falsa, ma le prove disponibili non confermano l'implementazione né l'impatto nel mondo reale.
Dentro il firewall: un impianto solo in memoria rende FortiGate più difficile da ispezionare
Le attività PEERSTITCH segnalate mostrano come la manomissione in memoria di un dispositivo di sicurezza possa ostacolare i controlli dei file, le scansioni delle porte e le conclusioni affrettate su ciò che un firewall sta effettivamente facendo.
La più recente minaccia bancaria per Android fa più che simulare una schermata di accesso
Secondo quanto riferito, Hirudo è un ibrido tra un trojan bancario e un RAT che induce gli utenti a seguire un falso processo di aggiornamento, quindi sostituisce un'app bancaria con una copia trojanizzata.
Il ladro di password con l'abitudine del controllo remoto
KGB RAT è descritto come un trojan per Windows che prende di mira le credenziali memorizzate e può aiutare un intruso a mantenere un accesso operativo su una macchina infetta.
Il trucco silenzioso di XWorm: quando il malware guida il browser, l’MFA può essere aggirata senza rubare le password
La parte rischiosa non è una pagina di accesso danneggiata, ma un endpoint compromesso che può agire all’interno di una sessione del browser già autenticata e potrebbe evitare una nuova richiesta MFA a seconda di come l’applicazione gestisce le sessioni.
XWorm si spinge più a fondo nella sorveglianza, non solo nel controllo remoto
Un RAT modulare per Windows viene descritto con nuovi plugin in grado di tracciare la posizione, trasmettere audio in diretta e interagire con sessioni del browser autenticate, spostando il rischio dal furto al monitoraggio attivo.
Il falso acceleratore che ha trasformato la fiducia in npm in una trappola crypto
Un pitch Web3 rifinito, omaggi brandizzati AI e pacchetti npm malevoli mostrano come la fiducia degli sviluppatori possa essere trasformata in un'arma contro i fondatori crypto.
Il trucco del browser di XWorm mostra perché l'MFA non è l'ultima linea di difesa
Un modulo malware chiamato HBrowser viene associato al riutilizzo di sessioni browser già autenticate, a ricordare che, una volta infettato un endpoint, il browser può diventare il vero confine dell'identità.
Profili fantasma su macOS: un colpo di sessione del browser che resta fuori dallo schermo
Un implant macOS descritto di recente, secondo quanto riportato, clona i profili del browser e avvia copie nascoste di Chrome o Firefox, trasformando lo stato autenticato del browser nel vero obiettivo.
La trappola di WhatsApp che si nasconde dietro il potere di amministrazione di Windows
Un'esca a tema documento distribuita tramite WhatsApp viene collegata a un malware per Windows che raggiunge Utilità di pianificazione ed esegue poi i payload con privilegi a livello SYSTEM, una combinazione che privilegia la furtività rispetto al rumore.