欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页安全文章供应链安全第 3 页
      • 安全百科
      • 安全WIKI
      • 先知文章
      • HW&HVV
      • 应急响应
      • 供应链安全
      • 人工智能安全
        供应链安全

        GitHub Actions 供应链攻击剖析

        近日，一场针对 GitHub Actions 的供应链攻击事件浮出水面，威胁行动者利用两个流行的 GitHub Action："tj-actions/changed-files" (CVE-2024-...
        admin 03月25日9 views评论action 恶意代码
        阅读全文
        供应链安全

        GitHub Actions 供应链攻击分析

        原文地址：https://unit42.paloaltonetworks.com/github-actions-supply-chain-attack/执行摘要3 月 20 日更新： GitHub 操...
        admin 03月24日20 views评论action 供应链攻击
        阅读全文
        供应链安全

        或许是2025 年最大的供应链黑客攻击

        Oracle Cloud数据泄露争议调查供应链攻击事件背景关键点CloudSEK报告：发现600万条Oracle Cloud记录在暗网兜售，涉及SSO/LDAP敏感数据Oracle官方声明："Orac...
        admin 03月24日61 views评论oracle 供应链
        阅读全文
        供应链安全

        热门 GitHub Action 遭供应链攻击

        聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问...
        admin 03月18日15 views评论action 奇安信
        阅读全文
        供应链安全

        超100家汽车经销商网站遭供应链攻击，传播ClickFix恶意代码

        聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问...
        admin 03月18日14 views评论奇安信 恶意代码
        阅读全文
        供应链安全

        超100家汽车经销商遭供应链攻击，SectopRAT远程访问木马悄然入侵

        近期，一起复杂的供应链攻击事件影响了超过100家汽车经销商，导致大量访客暴露于恶意软件感染的风险下。此次攻击利用了一个专门为汽车行业提供服务的视频平台，通过注入恶意代码，将访问者重定向至伪造的网页，这...
        admin 03月17日14 views评论恶意代码 恶意软件
        阅读全文
        供应链安全

        70%独家供应：从美潜艇供应商名单发现致命弱点

        美潜艇按照作战使命可分为攻击型核潜艇（SSN）、弹道导弹核潜艇（SSBN）和巡航导弹核潜艇（SSGN）。其中攻击型核潜艇主要装备鱼雷、反舰导弹和反潜导弹，用于反潜和反舰作战。弹道导弹核潜艇主要携带弹道...
        admin 03月17日31 views评论ssn 弹道导弹
        阅读全文

        开源软件最佳实践和供应链风险管理

        1摘要本报告概述并评估了在各种组织环境中管理和降低与开源软件（OSS）相关的风险的有效策略。它提供了来自各种来源（包括国家政府、行业标准、现有实践和正式标准机构）的指南的详细概述。该报告最后提出了一组...
        admin 03月17日供应链安全17 views评论供应链 最佳实践
        阅读全文
        供应链安全

        新供应链安全威胁，下载超4千万的Python库曝严重缺陷

        更多全球网络安全资讯尽在邑安全Ghsa-wm×h-p×cx-9w24漏洞概述近日，广泛使用的Python JSON Logger库中披露的一个漏洞通过依赖链缺陷，暴露了约4300万个安装面临潜在远程代...
        admin 03月12日14 views评论python3 供应链安全
        阅读全文
        供应链安全

        供应链相互依赖带来的5个风险因素

        供应链漏洞被列为最大的生态系统网络风险，是54%大型组织网络弹性的主要障碍。五个核心因素解释了供应链相互依赖所带来的复杂性和风险。1. 网络不平等生态系统的弹性通常由其最薄弱的环节决定。该论坛的报告强...
        admin 03月11日34 views评论人工智能 网络安全
        阅读全文
        供应链安全

        别被蒙蔽了！黑客不再直接攻破系统，而是「寄生」在你的IT供应链里

        1. 黑客转向IT供应链攻击，利用供应链获取初始访问微软威胁情报团队发现，2021年针对Exchange服务器的黑客组织'Silk Typhoon'（前称Hafnium）已转向攻击IT供应链，通过远程...
        admin 03月06日36 views评论cyber 供应链
        阅读全文
        供应链安全

        仿冒域名与新型攻击链：Patchwork组织针对中国的网络攻势研究

        1事件概述近年来，高级持续性威胁（APT）组织针对特定地区和行业的攻击活动日益频繁，其中Patchwork组织（又称Dropping Elephant、APT-C-09）因其长期针对中国、巴基斯坦、孟...
        admin 03月04日153 views评论shellcode 攻击活动
        阅读全文
        34

        文章导航

        1 2 3 4 5 6 7 … 34

        最新文章

        •  随着全球紧张局势加剧，针对能源行业的网络威胁激增 05/09 0 views
        • 俄罗斯黑客借虚假CAPTCHA传播新型恶意软件LOSTKEYS，高价值目标面临数据窃取危机 05/09 3 views
        • 嵌入式开发绝招：状态机+事件驱动框架 05/09 2 views
        • 栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解 05/09 0 views
        • 英飞凌Aurix™ TC3XX 中断及异常处理系统详解 05/09 1 views

        大家喜欢

        • 669个大学网站都有注入点 4305/01
        • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
        • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
        • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
        • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
        • 正方教务管理系统最新版无条件注入&GetShell 1201/01
        • Acunetix14.x全版本通杀破解补丁 1012/17

        网站概况

        • 文章142987
        • 分类48
        • 标签153429
        • 留言705
        • 链接0
        • 浏览21674574
        • 今日26
        • 本周430
        • 运行6491 天
        • 更新2025-5-9

        关于本站

        name
        CN-SEC.COM中文网
        聚合网络安全,存储安全技术文章,融合安全最新讯息
        weixin
        文章142987 留言 705 访客21674574

        CN-SEC 中文网

        CN-SEC 中文网

        网站概况[CN-SEC 中文网]

        • 文章142987
        • 分类48
        • 标签153429
        • 留言705
        • 链接0
        • 浏览21674574
        • 今日26
        • 本周430
        • 运行3328 天
        • 更新2025-5-9
        Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

        登录 找回密码

        输入用户名或电子邮件


        重置密码链接通过邮箱发送给您
        • 目录

        • 在线咨询

          13688888888
          QQ在线咨询

          微信

          微信
        • CN-SEC 中文网

          本页二维码