欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页供应链攻击第 5 页
      安全新闻

      多个Chrome扩展在供应链攻击中遭攻陷

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Cyberhaven 和其它多个 Chrome 扩展的恶意版本被发布在谷歌 Chrome Web Store 中，组成攻击 Facebook 广告用户...
      admin 12月31日6 views评论cyber 供应链攻击
      阅读全文
      安全新闻

      Rspack npm 包在供应链攻击中受到加密挖矿恶意软件的威胁

      Rspack 的开发人员透露，他们的两个 npm 包，@rspack/core 和 @rspack/cli，在一次软件供应链攻击中遭到入侵，该攻击允许恶意行为者使用加密货币挖掘恶意软件将恶意版本发布到...
      admin 12月23日6 views评论socket 恶意软件
      阅读全文
      安全新闻

      德国 BSI 披露 BADBOX 供应链攻击：3 万台设备沦为肉鸡，黑产链条浮出水面

      “数码相框”竟成黑客工具？  近日，德国联邦信息安全办公室 (BSI)  披露了一起名为  BADBOX  的恶意软件攻击活动，该恶意软件预装在德国境内销售的至少 3 万台联网设备上，包括数码相框、媒...
      admin 12月18日20 views评论恶意软件 网络攻击
      阅读全文
      供应链安全

      年度案例：全球 IT 中断和供应链攻击

      网络安全公司 CrowdStrike 的错误更新引发了历史上最大的 IT 中断之一，影响了全球约 850 万个系统。这一事件清楚地提醒我们，全球 IT 中断和供应链弱点所带来的重大风险。由于大规模安全...
      admin 12月11日104 views评论供应链 卡巴斯基
      阅读全文
      供应链安全

      【供应链攻击】Ultralytics AI库遭遇供应链攻击：6000万次下载受到影响

      网络安全研究人员ReversingLabs详细披露了针对流行的AI库Ultralytics的供应链攻击，该库在PyPI上的下载量已超过6000万次。这次攻击于12月4日被揭露，涉及该库的恶意版本（8....
      admin 12月09日30 views评论恶意代码 恶意软件
      阅读全文
      供应链安全

      供应链攻击袭击 Solana 核心库，钱包面临风险

      供应链攻击已破坏 @solana/web3.js 库 1.95.6 和 1.95.7 版本，该库是广泛用于构建 Solana 区块链应用程序的关键 JavaScript 工具。该库在 npm 上的每周...
      admin 12月06日18 views评论供应链攻击 恶意代码
      阅读全文
      供应链安全

      Solana 热门 Web3.js npm库有后门，可触发软件供应链攻击

      聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问...
      admin 12月05日5 views评论aws 奇安信
      阅读全文
      供应链安全

      一起隐匿 78 天的供应链攻击揭示的事件响应困境

      本案例来自一家大型企业客服服务中心的安全负责人。该服务中心承接了集团多个业务条线的客户服务工作，日均服务量超过 10 万通，拥有完整的信息安全防护体系，包括 SIEM、EDR 等多层次安全设施。在 2...
      admin 12月05日164 views评论事件响应 供应链攻击
      阅读全文
      供应链安全

      【供应链攻击】恶意 npm 包通过名字劫持植入 SSH 后门

      Socket 的威胁研究团队检测到六个由威胁行为者 “sanchezjosephine180” 发布的恶意 npm 包。这些包通过“名字劫持”（typosquatting）技术模仿了开发者社区中极为流...
      admin 11月27日30 views评论威胁行为者 恶意代码
      阅读全文
      安全新闻

      Blue Yonder 勒索攻击破坏百货商店供应链

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士供应链管理公司 Blue Yonder 提醒称，一起勒索攻击对其服务造成重大破坏，导致位于英国的百货商店连锁服务中断。Blue Yonder（此前名为...
      admin 11月26日21 views评论供应链 奇安信
      阅读全文
      供应链安全

      供应链攻击！伪装成加密货币交易工具的恶意Python包和Github项目

      文章首发地址：https://xz.aliyun.com/t/16109文章首发作者：T0daySeeker概述近日，笔者在浏览威胁情报的时候，发现了一篇介绍供应链攻击的研究报告《Cryptocurr...
      admin 11月12日8 views评论供应链攻击 加密货币
      阅读全文
      供应链安全

      供应链攻击利用以太坊智能合约分发多平台恶意软件

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Checkmarx 安全研究团队最近发布报告，披露了一起针对NPM生态系统的复杂供应链攻击。其中涉及一款恶意包 jest-fet-mock，它利用以太...
      admin 11月09日18 views评论奇安信 恶意软件
      阅读全文
      25

      文章导航

      1 2 3 4 5 6 7 8 9 … 25

      最新文章

      •  入侵苹果——SQL注入远程代码执行 05/04 1 views
      • Spring Security CVE-2025-22234 引入用户名枚举向量 05/04 1 views
      • CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行 05/04 6 views
      • [靶场复现]CyberStrikeLab-Gear 05/04 1 views
      • 聊聊对安全漏洞的一些关键认知 05/04 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142533
      • 分类48
      • 标签152907
      • 留言701
      • 链接0
      • 浏览21610728
      • 今日9
      • 本周299
      • 运行6486 天
      • 更新2025-5-4

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142533 留言 701 访客21610728

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142533
      • 分类48
      • 标签152907
      • 留言701
      • 链接0
      • 浏览21610728
      • 今日9
      • 本周299
      • 运行3323 天
      • 更新2025-5-4
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码