NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
When Package Trust Turns Hostile: The Cross-Registry TrapDoor Event
A reported compromise across npm, PyPI, and crates.io shows how one malicious release path can turn normal dependency workflows into a delivery channel for credential theft.
When CI Looks Like Noise, Attackers See a Door: The Megalodon GitHub Push
A burst of suspicious commits across thousands of repositories shows how trusted automation can be turned into a delivery channel for backdoored workflows.
Quando l’infrastruttura telecom diventa il relay dell’avversario
Un’analisi di Hunt.io segnala più di 1.350 server attivi di command-and-control all’interno dell’infrastruttura telecom e hosting del Medio Oriente, mostrando come il cybercrime possa sfruttare la normale capacità di rete.
La persistenza a più livelli mette FreePBX sotto un assedio più duro
Una campagna segnalata contro FreePBX mostra come un pannello di amministrazione web, un dropper shell e una web shell PHP possano combinarsi in un punto d'appoggio duraturo su un piano di controllo della telefonia.
Quando una libreria npm fidata diventa una trappola per il browser
Un pacchetto JavaScript compromesso può fare più che interrompere le build: in questo caso, secondo quanto riferito, sarebbe stato usato per deviare il traffico del browser verso una catena di exploit per iPhone erogata via web.
L'arresto di Kimwolf riporta sotto la lente l'economia del noleggio DDoS
Un arresto in Canada legato al presunto botnet Kimwolf mostra come le operazioni DDoS-for-hire possano trasformare infrastrutture commodity in un servizio di attacco a pagamento, con una discendenza tecnica collegata ad AISURU.
Quando i repository diventano ribelli: la campagna Megalodon e il nuovo volto del poisoning open-source
Una vasta operazione di backdooring dei repository mostra come l’automazione CI/CD possa diventare la parte più pericolosa di una codebase.
Annidato per progettazione: il trucco ZIP che trasforma un avviso di routine in una trappola malware
Una campagna di phishing segnalata usa un avviso universitario dall’aspetto ufficiale e una stratificazione di cartelle in stile macOS per rendere più difficile l’ispezione, mostrando come i normali archivi possano essere trasformati in veicoli di distribuzione di malware.
Quando un workflow diventa l’arma: la tempesta di commit su GitHub dietro “Megalodon”
Una campagna GitHub Actions in rapida evoluzione evidenzia come l’automazione CI/CD possa trasformarsi in un canale ad alto volume verso segreti, accesso al cloud e rischio per il codice sorgente.
Download falsi di Teams trasformano un clic fidato in una trappola malware
Pagine di download simili all'originale stanno abusando del marchio Microsoft Teams per diffondere ValleyRAT, mostrando come l'ingegneria sociale possa sostituire gli exploit tecnici come primo passo di un'intrusione.
I portali falsi di Teams trasformano un download familiare in una stretta di mano con il malware
Un flusso di download di Microsoft Teams apparentemente autentico è stato usato per distribuire un archivio ZIP trojanizzato contenente ValleyRAT, mostrando come la fiducia nel brand possa diventare il primo passo nella compromissione dell’endpoint.
App Android false, bollette reali dell’operatore: la frode nascosta dietro una truffa SMS di lunga durata
Una campagna Android durata dieci mesi mostra come un’app ingannevole possa monetizzare un telefono senza rubare file, usando SMS a tariffa premium e iscrizioni a servizi a pagamento per trasformare il consenso dell’utente in una trappola di addebiti.
Quando uno spazio dei nomi di pacchetto si trasforma in una trappola per password
Il caso Mini Shai-Hulud relativo ai pacchetti npm @antv ricorda che il rischio della supply chain software inizia spesso dall'identità, non dal codice.
Quando Redis diventa la porta d’ingresso a una botnet nascosta nel cluster
Una campagna malware persistente negli ambienti Kubernetes mostra come un datastore esposto possa diventare un punto d’appoggio di lunga durata, soprattutto quando il controllo peer-to-peer nasconde i consueti segnali di compromissione.
Quando lo storage cloud diventa la cassetta della posta: il caso GraphWorm
Una backdoor segnalata e collegata a Webworm utilizza Microsoft Graph e OneDrive come canale di comando, evidenziando come il traffico SaaS ordinario possa essere riutilizzato per operazioni segrete.
Fake Tax Notices, Real Windows Risk: The Trap Behind TAX#TRIDENT
A lure built around Indian tax assessment and penalty pages is being used to push Windows users toward a download chain that turns an “official” file into malware risk.
The npm Namespace Trap: Why One Compromised Publisher Can Echo Through Hundreds of Packages
A compromised maintainer account in the @antv ecosystem shows how a single publishing path can turn routine dependency updates into a broad supply-chain risk.
Fatture false, avvisi falsi, frode reale: la trappola QR di Banana RAT in Brasile
Una campagna malware focalizzata sul Brasile combina esche di fatture con falsi schermi di aggiornamento della sicurezza, usando la frode QR per prendere di mira i clienti di 16 banche e rubare dati.
Quando il Registro Diventa il Payload: l’Ultima Ondata di Pacchetti di npm
Una rapida raffica di versioni malevole di npm mostra come un singolo percorso di pubblicazione possa trasformare aggiornamenti di dipendenze di routine in un evento di supply chain in rapida evoluzione.
Il vecchio Script Host di Windows torna al centro dell'attenzione mentre gli stealer fanno il loro ingresso
Il ritorno di MSHTA nei kit degli aggressori mostra come un componente Windows affidabile possa ancora essere usato come percorso di distribuzione per famiglie di malware commodity come LummaStealer e Amatera.