欢迎光临！
登录
  • [深信服·深蓝攻防实验室招聘内推]·长期有效
  • DNSlog
  • CN-SEC中文网·在线工具
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

    搜索热点

    首页npm
    安全新闻

    黑客声称通过受陷 MSP 获得对50家美国企业的访问权限

     聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
    admin 08月02日0 views供应链 供应链安全 网络安全评论
    阅读全文
    安全新闻

    恶意NPM包窃取Discord 令牌和信用卡信息等

     聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
    admin 08月02日2 views供应链 受害者 开发人员评论
    阅读全文
    安全新闻

    【天问】Node.CuteBoi：大规模供应链挖矿攻击持续追踪

    引言2022年5月至7月，npm生态中发生了一起大规模供应链挖矿软件投毒的事件，攻击者在这两个月内上传了2,500多个含挖矿程序的npm包。攻击者实现了npm账号注册和包发布流程的完全自动化，同时也绕...
    admin 07月20日2 views供应链 攻击者 自动化评论
    阅读全文
    安全文章

    案例分析：NPM中恶意包利用环境变量差异绕过检测

    作者：岩窟、妮娜事件简述2022年7月14日，墨菲安全实验室监测发现NPM仓库中上传了 branch-node-core、epic-ue-loading 两个恶意组件包，出自相同的模板，通过多种方式绕...
    admin 07月17日1 viewsnode npm 表达式评论
    阅读全文
    安全新闻

    研究人员发现恶意NPM包从应用程序和Web 表单中窃取数据

    执行摘要ReversingLabs 研究人员最近发现了广泛的软件供应链攻击的证据，该攻击涉及通过 NPM 包管理器提供的恶意 Javascript 包。ReversingLabs 的研究人员发现了 2...
    admin 07月14日5 views应用程序 攻击者 模块评论
    阅读全文
    安全新闻

    IconBurst：从应用程序及网站中窃取数据的 NPM 软件供应链攻击

    关键词供应链攻击、数据窃取、NPMReversingLabs的研究员发现，一个安装恶意 NPM 包以窃取敏感数据的攻击正在广泛传播中，这些敏感数据来自移动应用及网站中的嵌入表单。1. 摘要Revers...
    admin 07月12日4 viewsjavascript 应用程序 恶意代码评论
    阅读全文
    安全新闻

    NPM 供应链攻击影响数百个网站和应用

     聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
    admin 07月12日6 views供应链 恶意程序 攻击者评论
    阅读全文
    安全新闻

    超过1200个NPM包被滥用于挖掘密币

     聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
    admin 07月08日4 views代码 攻击者 研究人员评论
    阅读全文
    供应链安全

    IconBurst：影响数百网站的NPM供应链攻击

    7月8日，星期五，您好！中科汇能与您分享信息安全快讯：IconBurst：影响数百网站的NPM供应链攻击安全研究员发现影响数百个应用和网站的NPM供应链攻击，隐秘传播达半年之久。和往常的NPM供应链攻...
    admin 07月08日1 views攻防演练 数据安全 网络安全评论
    阅读全文
    安全新闻

    因员工将密码设为123456，AMD 被盗 450Gb 数据?;NPM 供应链攻击影响数百个网站和应用程序

    因员工将密码设为“123456”，AMD被盗450Gb数据？现实告诉我们，很多情况下生活会比段子还离谱得多：因员工将密码设成“123456”，导致公司泄露了 450Gb 数据——这一听起来就很“离奇”...
    admin 07月08日0 viewsnpm 勒索软件 应用程序评论
    阅读全文
    安全新闻

    NPM 供应链攻击影响数百个网站和应用程序

    NPM供应链攻击可以追溯到2021年12月，当时使用了几十个包含模糊Javascript代码的恶意NPM模块，破坏了数百个下游桌面应用和网站。正如供应链安全公司ReversingLabs的研究人员所发...
    admin 07月07日5 viewsnpm 供应链攻击 应用程序评论
    阅读全文
    安全新闻

    入侵数百个网站和程序，NPM供应链攻击造成的影响不可估量

    近期，一次可以追溯到2021年12月的NPM供应链攻击使用了几十个包含模糊Javascript代码的恶意NPM模块，并破坏了数百个应用和网站。正如供应链安全公司ReversingLabs的研究人员所发...
    admin 07月06日13 viewsnpm 应用程序 恶意代码评论
    阅读全文

    文章导航

    1 2 3 … 5

    最新文章

    •  DrayTek 路由器爆远程代码执行漏洞 08/10 4 views
    • 【漏洞通告】微软8月多个安全漏洞 08/10 1 views
    • 谈谈安全对抗的本质 08/10 1 views
    • 微软2022年8月补丁日多产品安全漏洞风险通告 08/10 4 views
    • 情报分析教程：情报研判红队分析法详解（附情报经典《红队手册》） 08/10 5 views

    大家喜欢

    • 669个大学网站都有注入点 4005/01
    • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2204/03
    • 信息安全工程师教程第2版（文末附电子版下载） 1509/07
    • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
    • 正方教务管理系统最新版无条件注入&GetShell 1101/01
    • Acunetix14.x全版本通杀破解补丁 1012/17
    • Android逆向 练习1 跳过签名验证 901/18

    网站概况

    • 文章57705
    • 分类46
    • 标签53166
    • 留言279
    • 链接0
    • 浏览10399341
    • 今日16
    • 本周19
    • 运行5488 天
    • 更新2022-8-10

    关于本站

    name
    CN-SEC.COM中文网
    聚合网络安全,存储安全技术文章,融合安全最新讯息
    weixin
    文章57705 留言 279 访客10399341

    CN-SEC 中文网

    CN-SEC 中文网

    网站概况[CN-SEC 中文网]

    • 文章57705
    • 分类46
    • 标签53166
    • 留言279
    • 链接0
    • 浏览10399341
    • 今日16
    • 本周19
    • 运行2325 天
    • 更新2022-8-10
    Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

    登录 找回密码

    输入用户名或电子邮件


    重置密码链接通过邮箱发送给您
    • 目录

    • 在线咨询

      13688888888
      QQ在线咨询

      微信

      微信
    • CN-SEC 中文网

      本页二维码