软件包 - 第 7 | CN-SEC 中文网

安全新闻

欺骗性弃用：关于 npm 已弃用包的真相

Aqua Nautilus 的研究人员发现，下载次数最多的 npm 包中有 8.2% 已被正式弃用，但由于处理包依赖项的做法不一致，实际数字要大得多，接近 21.2%。此外，一些软件包维护者在遇到安全...

09月26日41 views评论

阅读全文

安全新闻

国产化替代：操作系统厂商需要加快制订加固基准

前文再续，书接上一回。笔者在写了《国产操作系统加固措施汇总（202409）》一文后，觉得文章内容还不够完整。于是笔者创建了一个目录性质的开源项目，打算把当前用于服务器的国产操作系统的加固基准和加固工具...

09月24日34 views评论

阅读全文

安全新闻

隐藏在 Python 软件包中的新型 PondRAT 恶意软件瞄准软件开发人员

导读据观察，与朝鲜有联系的黑客组织在正在进行的活动中使用投毒 Python 包来传播一种名为 PondRAT 的新恶意软件。根据 Palo Alto Networks Unit 42 的最新发现，P...

09月24日6 views评论

阅读全文

安全文章

【海外SRC赏金挖掘】供应链攻击，通过依赖投毒实现RCE（二） PyPI

海外SRC赏金挖掘专栏在学习SRC，漏洞挖掘，外网打点，渗透测试，攻防打点等的过程中，我很喜欢看一些国外的漏洞报告，总能通过国外的赏金大牛，黑客分享中学习到很多东西，有的是一些新的信息收集方式，又或者...

09月22日39 views评论

阅读全文

供应链安全

新型供应链攻击手法 — Revival Hijack

JFrog 的网络安全研究人员发现了一种名为“Revival Hijack”的新型 PyPI 攻击技术，该技术利用包删除策略绕过安全检查。据统计，超过 22,000 个程序包处于风险之中，可能会影响数...

09月22日28 views评论

阅读全文

安全新闻

新型PyPI攻击技术可能导致超2.2万软件包被劫持

一种针对 Python 软件包索引（PyPI）注册表的新型供应链攻击技术已在野外被利用，并且目前正试图渗透到下游组织中。软件供应链安全公司 JFrog 将其代号定为Revival Hijack，并称这...

09月22日37 views评论

阅读全文

安全新闻

N-Day 劫持：分析包裹劫持攻击的生命周期

免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

09月12日20 views评论

阅读全文

安全新闻

Revival Hijack - PyPI 劫持技术遭野外利用，22K 个软件包面临风险

JFrog 的安全研究团队持续监控开源软件注册表，主动识别和解决潜在的恶意软件和漏洞威胁，以促进开源软件开发和部署的安全可靠的生态系统。本博客详细介绍了 JFrog 研究团队发现的最近在野外被利用的 ...

09月10日79 views评论

阅读全文

安全新闻

利用丢失的 PyPI 数据包进行供应链攻击

JFrog分析师发现了一种新的攻击，他们将其命名为RevivalHijack。攻击者使用之前删除的包名称在PyPI中注册新项目，从而对供应链发起攻击。研究人员表示，这种技术“可能被用来劫持22,000...

09月07日28 views评论

阅读全文

供应链安全

研究人员发现一种针对 Python 包索引 (PyPI) 注册表的新型供应链攻击技术已被广泛利用

导读软件供应链安全公司 JFrog 将攻击代号命名为 Revival Hijack，该公司表示，这种攻击方法可用于劫持 22,000 个现有的 PyPI 软件包，并导致“数十万”次恶意软件包下载。...

09月05日57 views评论

阅读全文

安全工具

Startup-SBOM：一款针对RPM和APT数据库的逆向安全工具

关于Startup-SBOMStartup-SBOM是一款针对RPM和APT数据库的逆向分析与安全检测工具，该工具本质上是一个简单的 SBOM 实用程序，旨在提供正在执行的包的内部视图，可以帮助广大研...

08月19日19 views评论

阅读全文

安全新闻

预装易受攻击的应用程序可能导致数百万谷歌 Pixel 手机遭到黑客攻击

导读自 2017 年 9 月以来，许多 Google Pixel 设备都包含可能被攻击者利用来入侵的休眠软件。移动安全公司 iVerify 的研究人员报告称，该问题源于预装的 Android 应用程...

08月17日22 views评论

阅读全文

欺骗性弃用：关于 npm 已弃用包的真相

国产化替代：操作系统厂商需要加快制订加固基准

隐藏在 Python 软件包中的新型 PondRAT 恶意软件瞄准软件开发人员

【海外SRC赏金挖掘】供应链攻击，通过依赖投毒实现RCE（二） PyPI

新型供应链攻击手法 — Revival Hijack

新型PyPI攻击技术可能导致超2.2万软件包被劫持

N-Day 劫持：分析包裹劫持攻击的生命周期

Revival Hijack - PyPI 劫持技术遭野外利用，22K 个软件包面临风险

利用丢失的 PyPI 数据包进行供应链攻击

研究人员发现一种针对 Python 包索引 (PyPI) 注册表的新型供应链攻击技术已被广泛利用

Startup-SBOM：一款针对RPM和APT数据库的逆向安全工具

预装易受攻击的应用程序可能导致数百万谷歌 Pixel 手机遭到黑客攻击

在线咨询

微信