概述上周（2024年3月6号），悬镜供应链安全情报中心在Pypi官方仓库（https://pypi.org/）中捕获1起新的Py包投毒事件，Python组件tohoku-tus-iot-automat...
04月22日4 views评论iot
供应链安全
供应链投毒预警 | 恶意Py组件tohoku-tus-iot-automation开展窃密木马投毒攻击
04月22日4 views评论iot
供应链安全
04月22日4 views评论iot
供应链安全
供应链投毒预警 | 开源供应链投毒202403月报发布啦！（含投毒案例分析）
概述悬镜供应链安全情报中心通过持续监测全网主流开源软件仓库，结合程序动静态分析方式对潜在风险的开源组件包进行动态跟踪和捕获，能够第一时间捕获开源组件仓库中的恶意投毒攻击。在2024年3月份，悬镜供应链...
04月14日5 views评论恶意代码
案例分析
liblzma的供应链投毒，居然折在了CPU硬件加速上
笔者对比了被植入后门的liblzma与正常liblzma反编译后的代码，亮瞎眼的地方莫过于被植入后门的liblzma使用了CPU内部指令集来进行AES计算，这个虽然CPU官方的说法是总体计算省时省电，...
04月02日13 views评论lzma
供应链投毒
如何操纵AI大模型？研究发现一种隐蔽的供应链投毒方法
关注我们带你读懂网络安全通过破坏Hugging Face Safetensors格式转换服务，攻击者可以劫持用户提交的模型，造成供应链攻击。前情回顾·大模型安全动态OpenAI反复修补未果的ChatG...
02月29日14 views评论face
safe
【供应链投毒预警】首次披露恶意NPM组件窃取系统密码及Git账户信息
概述2023年11月10号，悬镜供应链安全实验室在NPM官方源（www.npmjs.com）中捕获多起针对系统用户敏感数据窃取的npm组件包投毒攻击。当npm开发者安装或者更新这些组件包(@gusma...
02月10日14 views评论供应链安全
恶意代码
供应链投毒预警 | 首次披露恶意NPM组件窃取系统密码及Git账户信息
概述2023年11月10号，悬镜供应链安全实验室在NPM官方源（www.npmjs.com）中捕获多起针对系统用户敏感数据窃取的npm组件包投毒攻击。当npm开发者安装或者更新这些组件包(@gusma...
02月09日17 views评论供应链安全
恶意代码
供应链投毒预警 | 恶意Py包仿冒tensorflow AI框架实施后门投毒攻击
概述2024年1月15号，悬镜供应链安全实验室在Pypi官方仓库（https://pypi.org/）中捕获1起Py包投毒事件，投毒者利用包名错误拼写(typo-squatting)的攻击方式来仿冒谷...
02月01日15 views评论pypi
TensorFlow
软件供应链投毒 — NPM 恶意组件分析
专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着...
12月14日17 views评论供应链安全
奇安信
UTG-Q-003：微软应用商店7ZIP供应链投毒事件始末
概述奇安信威胁情报中心在日常终端运营过程中发现了一个异常的行为，一个名为WindowsPackageManagerServer的进程经过复杂的操作最终启动了免杀的Lumma Stealer，我们随即展...
12月12日68 views评论奇安信
威胁情报
关于LNMP供应链投毒事件风险提示
事件公告近日，安恒信息CERT监测到一起LNMP遭受供应链投毒攻击事件。我们发现，在lnmp.org官方网站下载的安装包中被植入了恶意程序。至今，大部分威胁情报平台尚未标记相关的恶意IoC情报。建议近...
09月21日99 views关于LNMP供应链投毒事件风险提示已关闭评论sh
官网