关键词黑客攻击近日,有研究人员称机器人平台 Top.gg Discord 受到了来自黑客的供应链攻击, 并在开发人员感染恶意软件后窃取平台的敏感信息。据悉,该平台拥有超 17 万名成员,是一个针对 D...
GitHub遭遇严重供应链投毒攻击
左右滑动查看更多近日,有黑客针对 Discord Top.gg 的 GitHub 账户发起了供应链攻击,此次攻击导致账户密码、凭证和其他敏感信息被盗,同时也影响到了大量开发人员。Checkmarx 在...
超过800个npm包存在差异,其中18个较危险可被利用
关键词安全漏洞新的研究发现,npm 注册表中有 800 多个软件包与其注册表条目存在差异,其中 18 个被发现利用了一种称为 manifest confusion 的技术。调查结果来自网络安全公司JF...
超 800 个 npm 包可能被攻击者用来诱骗开发人员运行恶意代码
新研究发现 npm 注册表中有 800 多个软件包与其注册表项存在差异,其中 18 个软件包被发现利用了一种名为“明显混淆”的技术。该调查结果来自网络安全公司 JFrog,该公司表示,威胁行为者可能会...
日本将 PyPI 供应链网络攻击归咎于朝鲜
近日,日本网络安全官员警告称,朝鲜臭名昭著的 Lazarus Group 黑客团队最近针对 Python 应用程序的 PyPI 软件存储库发动了供应链攻击。 威胁参与者上传了名为“pycryptoen...
科普文:什么是反弹 Shell
回复"反弹shell"获取反弹shell命令在线生成工具仓库和下载链接反向 shell 是什么?反向 shell 攻击是一种网络攻击,其中威胁行为者建立从目标计算机(受害者的)到其计算机的连接。反向 ...
某 PyPI 软件包出现异常更新,可能被攻击者利用以传播 Nova Sentinel 恶意软件
扫码领资料获网安教程据披露,Python 包索引 (PyPI) 存储库上的一个休眠包在近两年后突然进行了更新,威胁攻击者可能利用其传播名为 Nova Sentinel 的信息窃取恶意软件。据软件供应链...
黑客利用政府和教育网站已有 14 年历史的内容管理系统编辑器进行搜索引擎优化投毒
新版 IDAT 载入器使用隐写术推送 Remcos RAT 据观察,一个名为 "UAC-0184"的黑客组织利用隐写图像文件将 Remcos 远程访问木马(RAT)植入了一家在芬兰运营的乌克兰实体的系...
黑客利用PyPI 软件包传播 Nova Sentinel 恶意软件
多家媒体披露,Python 软件包索引(PyPI)资源库中一个“休眠已久”的软件包在两年后突然再次更新了,研究人员发现,威胁攻击者利用其传播名为 Nova Sentinel 的信息窃取恶意软件。 软件...
PyPI供应链攻击之模块替换(含原理和复现)
0x01 攻击发现最近看到我司某实验室的一篇文章(https://tianwen.qianxin.com/blog/2024/02/05/pypi-trojan),在2024年2月,发现有攻...
发现新恶意PyPI软件包使用隐蔽的侧向加载策略
Cybersecurity researchers have discovered two malicious packages on the Python Package Index (PyPI) ...
Linux 更新与安装命令yum和apt-get
yum与apt-get的相同点: apt-get属于ubuntu、Debian的包管理工具 yum则属于Redhat、Centos包管理工具 今天来总结下 Linux 软件更新和安装的命令,主要包括 ...
20