सुरक्षा सलाह

Trygve Bundgaard (GitHub: @Ubuntu-Buddha) द्वारा खतरा-विश्लेषण और भेद्यता-प्रकटीकरण लेख।

रक्षात्मक सुरक्षा अनुसंधान: सॉफ़्टवेयर डेवलपर्स को लक्षित करने वाला मैलवेयर और मेरे अपने AI-एजेंट टूलिंग (एक Claude Code प्लगइन) में भेद्यताएँ। मैं web3 / Solana / EVM प्लेटफ़ॉर्म के लिए भेद्यता प्रकटीकरण पर भी काम करता हूँ; ऐसा कोई लेख अभी यहाँ प्रकाशित नहीं हुआ है। नीचे दिए गए सभी समझौता-संकेतक defanged (hxxp, [.]) हैं ताकि यह पृष्ठ पढ़ने और कॉपी करने के लिए सुरक्षित रहे।

सलाह

दिनांक	शीर्षक	प्रकार	स्थिति
2026-10-23	StrangerDanger Claude Code प्लगइन v0.1.0 में लॉन्च गेट बायपास (GHSA-w42w-fc6x-88wr)	भेद्यता / सुरक्षा-टूल बायपास	अनुरक्षक की अपनी समीक्षा में पाया गया; v0.1.1 में पैच किया गया (Monitor को अस्वीकृत रखें; सलाह देखें); GHSA 2026-10-23 को प्रकाशित; CVE का अनुरोध किया गया, 2026-10-30 तक कोई आवंटित नहीं
2026-10-15	नकली फ़ॉन्ट फ़ाइल में छिपा हेक्स पेलोड, जिसे new Function लोडर द्वारा चलाया गया (coinbucket/dex-mvp)	मैलवेयर / RCE	रिमोट समीक्षा द्वारा निष्पादन से पहले मैलवेयर की पहचान; 2026-10-15 को GitLab और Upwork को रिपोर्ट किया गया, परिणाम लंबित
2026-01-30	दुर्भावनापूर्ण .vscode/tasks.json के माध्यम से IDE ऑटो-एग्ज़िक्यूट RCE	मैलवेयर / RCE	निष्पादन से पहले मैलवेयर की पहचान; दो रिपॉज़िटरी में से एक को GitHub पर रिपोर्ट किया गया; दोनों खाते अब 404
2026-01-29	एक एनवायरनमेंट वेरिएबल में छिपा रनटाइम RCE बैकडोर (Optu-Consulting)	मैलवेयर / RCE	निष्पादन से पहले मैलवेयर की पहचान; खाता और रिपॉज़िटरी अब 404
2026-01-29	दुर्भावनापूर्ण "GAPI Update" .exe को बढ़ावा देने वाला नकली "careers" पृष्ठ (Google Sites का दुरुपयोग)	मैलवेयर / फ़िशिंग	निष्पादन से पहले मैलवेयर की पहचान; प्लेटफ़ॉर्म और Google को रिपोर्ट करने योग्य
2026-01-27	नकली "Web3 developer" इंटरव्यू टेस्ट में RCE बैकडोर (TechPro-1/W3GLFun)	मैलवेयर / RCE	रिपोर्ट किया गया; GitHub Trust & Safety ने खाते के विरुद्ध कार्रवाई की; खाता अब 404

कार्यप्रणाली

• "इंटरव्यू टेस्ट" रिपॉज़िटरी की सुरक्षित रूप से ट्रायाज करना: डेवलपर-लक्षित मैलवेयर के लिए एक फ़ील्ड गाइड — रेड-फ़्लैग वर्गीकरण, सुरक्षित ऑनलाइन-प्रथम निरीक्षण प्रोटोकॉल, और अभियान का डिलीवरी-वेक्टर कैटलॉग।

संपर्क

मैलवेयर या भेद्यताओं की रिपोर्ट मुझे मेरी GitHub प्रोफ़ाइल के माध्यम से करें।

लाइसेंस

इस रिपॉज़िटरी के लेख Creative Commons Attribution 4.0 International (CC BY 4.0) के अंतर्गत लाइसेंस प्राप्त हैं, © 2026 Trygve Bundgaard। विश्लेषण के लिए उद्धृत दुर्भावनापूर्ण कोड, हमलावर संदेश और प्लेटफ़ॉर्म ईमेल उनके लेखकों के हैं और इस लाइसेंस के अंतर्गत नहीं आते।