ubuntu-buddha/security-advisoriesRaccolta di avvisi di sicurezza difensiva e analisi di malware che coprono malware mirati agli sviluppatori, backdoor RCE e divulgazioni di vulnerabilità con IOC defangati.
Analisi delle minacce e divulgazioni di vulnerabilità a cura di Trygve Bundgaard (GitHub: @Ubuntu-Buddha).
Ricerca di sicurezza difensiva: malware rivolto agli sviluppatori software e
vulnerabilità nei miei stessi strumenti per agenti AI (un plugin per Claude Code). Mi occupo anche
di divulgazione di vulnerabilità per piattaforme web3 / Solana / EVM; nessuna di queste
analisi è ancora pubblicata qui. Tutti gli indicatori di compromissione riportati di seguito sono defangati
(hxxp, [.]) così che questa pagina sia sicura da leggere e copiare.
| Data | Titolo | Tipo | Stato |
|---|---|---|---|
| 2026-10-23 | Bypass del launch gate nel plugin StrangerDanger per Claude Code v0.1.0 (GHSA-w42w-fc6x-88wr) | Vulnerabilità / bypass di strumenti di sicurezza | Individuata durante la revisione del manutentore stesso; corretta in v0.1.1 (mantenere Monitor negato; vedere l'advisory); GHSA pubblicato il 2026-10-23; CVE richiesto, nessuno assegnato al 2026-10-30 |
| 2026-10-15 | Payload esadecimale nascosto in un finto file font, eseguito da un loader new Function (coinbucket/dex-mvp) | Malware / RCE | Malware identificato prima dell'esecuzione tramite revisione remota; segnalato a GitLab e Upwork il 2026-10-15, esito in sospeso |
| 2026-01-30 | RCE tramite auto-esecuzione dell'IDE via .vscode/tasks.json malevolo | Malware / RCE | Malware identificato prima dell'esecuzione; uno dei due repository segnalato a GitHub; entrambi gli account ora 404 |
| 2026-01-29 | Backdoor RCE a runtime nascosta in una variabile d'ambiente (Optu-Consulting) | Malware / RCE | Malware identificato prima dell'esecuzione; account e repository ora 404 |
| 2026-01-29 | Finta pagina "carriere" che distribuisce un .exe malevolo "GAPI Update" (abuso di Google Sites) | Malware / phishing | Malware identificato prima dell'esecuzione; segnalabile alla piattaforma e a Google |
| 2026-01-27 | Backdoor RCE in un finto test d'assunzione per "sviluppatore Web3" (TechPro-1/W3GLFun) | Malware / RCE | Segnalato; GitHub Trust & Safety ha agito contro l'account; account ora 404 |
Segnalami malware o vulnerabilità tramite il mio profilo GitHub.
Le analisi in questo repository sono distribuite con licenza Creative Commons Attribution 4.0 International (CC BY 4.0), © 2026 Trygve Bundgaard. Il codice malevolo, i messaggi degli attaccanti e le email delle piattaforme citati a fini di analisi appartengono ai rispettivi autori e non sono coperti da questa licenza.
