NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
Il dominio ruota, l'host sopravvive: ciò che lascia dietro di sé una rete malware
Quando i domini-esca scompaiono e ne compaiono di nuovi, l'indizio più duraturo può essere il livello di hosting che continua a servire lo stesso schema di abuso.
Dentro la nuova caccia alle tracce di malware intriso di IA
Cisco Talos ha adottato una prospettiva incentrata sui metadati per la ricerca sul malware, con l'obiettivo di individuare artefatti collegati all'IA senza costringere i difensori a detonare file sospetti.
La spina dorsale nascosta di una campagna malware: perché i domini rotanti non erano tutta la storia
Quattro catene malware sarebbero rimaste attive per mesi alternando i front-end web visibili, mentre uno strato di hosting più stabile riemergeva sotto la superficie.
Il malware per WordPress trasforma il plumbing dei plugin fidati in una backdoor persistente
Un nuovo implant si nasconde nel percorso mu-plugin nativo di WordPress e abbina questa persistenza a EtherHiding basato su Ethereum, rendendo molto meno affidabili la normale pulizia e la revisione manuale.
Quando un backdoor impara a sopravvivere: la logica silenziosa dietro il malware con doppio C2
Un implant PowerShell collegato al furto di documenti mostra come il malware moderno sia costruito non solo per penetrare, ma per continuare a comunicare quando i difensori bloccano un canale di comando.
Quando la fiducia nei pacchetti si rompe: il percorso da GitHub a npm che si è trasformato in un canale di distribuzione
Un presunto incidente della supply chain legato a repository GitHub e a un pacchetto npm con scope mostra quanto rapidamente l'abuso dell'identità possa trasformare una pubblicazione di routine in un percorso di codice ad alto rischio.
Quando l'accesso di un maintainer diventa una pipeline di malware
Un compromesso di breve durata di un pacchetto npm mostra come l'automazione delle release, i permessi del repository e i payload che si autoeliminano possano trasformare una distribuzione software fidata in un canale furtivo.
MQTT si trasforma in una sala di controllo segreta per una backdoor Linux
BambooToken mostra come un protocollo di messaggistica diffuso possa trasportare comandi remoti, controlli dell'host e furto di file senza sembrare traffico malware classico.
Il pacchetto che ha aspettato finché non lo hai eseguito
Una dipendenza npm contraffatta mostra come un’esca nella supply chain possa superare le difese al momento dell’installazione e comunque risvegliarsi dentro un’applicazione attiva.
RatHat e il silenzioso passaggio verso il malware mobile adattivo
Un trojan Android descritto come capace di usare l'IA per l'automazione mostra come il malware mobile stia andando oltre gli script rigidi verso un controllo più rapido e adattivo.
La trappola del driver firmato dietro una nuova campagna di furto di credenziali
Rapuncel combina il furto tramite infostealer con l'elusione delle difese a livello kernel, utilizzando un driver attestato da Microsoft per mettere fuori uso gli strumenti di sicurezza prima di puntare a password, dati del wallet e token di sessione.
ClickFix alletta gli utenti, ChainScript si insinua e Polygon potrebbe nascondere le tracce
Un flusso di installazione ingannevole, nomi in codice in rotazione e un percorso di comando collegato alla blockchain mostrano come le campagne malware moderne cerchino di sopravvivere al semplice blocco.
I payload più silenziosi di npm sono sempre più difficili da individuare
Un pacchetto malevolo nell'ecosistema npm mette in evidenza una verità semplice ma ostinata: bloccare gli script di installazione non impedisce al codice che attende l'esecuzione a runtime normale di agire.
RatHat Trasforma la Fiducia in Android in una Trappola Bancaria
L'ultimo titolo sul trojan bancario per Android riguarda meno la novità e più il metodo: furto di credenziali, cattura dell'MFA e abuso crescente di funzionalità legittime del dispositivo.
Quando i risultati di ricerca diventano un funnel per malware
Una campagna basata su falsi GitHub potenziati dalla SEO sfrutta la fiducia nei marchi per diffondere Rapuncel, un infostealer recentemente documentato, senza alcuna conferma di violazione delle aziende impersonate.
Quando il debug Android diventa la porta d'ingresso: il caso RatHat
Una presunta variante di malware Android sta attirando l'attenzione non per un exploit classico, ma per aver trasformato funzioni affidabili del dispositivo, come ADB e l'accessibilità, in un percorso di uscita dalla sandbox delle app.
Dentro la copertura da casinò: come i domini C2 nascosti sfuggono ai filtri aziendali
Un canale di controllo malware legato a PeckBirdy viene nascosto all'interno di domini a tema casinò e per adulti, trasformando il normale rumore DNS in un nascondiglio per infrastrutture sospette.
Esca da film, mani remote: come una trappola torrent per Windows trasforma i file in un campo di battaglia
Un framework malware per Windows appena identificato sfrutta finti download di film per dare agli operatori il controllo diretto sui file locali, alzando la posta da una semplice infezione a una manomissione interattiva dei file.
Il trucco silenzioso di RatHat: trasformare il debug Android in un punto d'appoggio post-disinstallazione
La vera novità del malware non è solo l'infezione, ma mantenere attivo un percorso shell anche dopo che l'app visibile è stata rimossa, abusando di funzioni Android legittime pensate per sviluppo e risoluzione dei problemi.
Quando il malware inizia a chiedere a un'IA cloud di riscriversi
Un dropper sperimentale collegato all'uso dell'API Gemini mostra come il codice auto-modificante possa sfumare il confine tra la normale offuscazione e l'elusione assistita dal cloud.