欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页供应链攻击第 5 页
      供应链安全

      供应链安全风险全景：从风险识别到韧性防御

      供应链安全成为网络安全的“阿喀琉斯之踵”。一引言供应链安全被誉为网络安全的“阿喀琉斯之踵”，原因在于其全球性的复杂性和对第三方环节的高度依赖。这些特点使得攻击者能够通过看似正常的供应链渠道实施破坏。现...
      admin 03月03日205 views评论供应链 恶意代码
      阅读全文
      供应链安全

      攻击者完全自动化发动NPM供应链攻击

      聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问...
      admin 02月24日11 views评论供应链安全 供应链攻击
      阅读全文
      程序逆向

      dll 劫持和应用

      作者：0x7F@知道创宇404实验室1前言2020年12月，SolarWinds 攻击事件引发全球的关注(https://us-cert.cisa.gov/ncas/alerts/aa20-352a)...
      admin 02月24日41 views评论供应链攻击 技术细节
      阅读全文
      安全新闻

      200+开发者中招！冒充DeepSeek供应链攻击：PyPI 平台恶意软件包事件警示

      一、事件概述2025 年 2 月 3 日，Positive Technologies 的研究人员发现，在 Python 软件包索引（PyPI）中出现了两个恶意软件包 “deepsekai” 和 “de...
      admin 02月23日95 views评论恶意代码 敏感数据
      阅读全文
      供应链安全

      VeraCore 两个0day漏洞被用于实施供应链攻击

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员在仓库管理软件平台 VeraCore 中发现了两个遭活跃利用的0day漏洞。Intezer 和 Solis Security 公司的安全研究员...
      admin 02月18日17 views评论供应链攻击 奇安信
      阅读全文
      安全新闻

      Lazarus 在供应链攻击中部署 Marstech1 JavaScript 植入程序

      导 读曹县Lazarus Group被发现与之前未记录的 JavaScript 植入程序 Marstech1 有关，该植入程序是针对开发人员的有限针对性攻击的一部分。SecurityScorecard...
      admin 02月17日21 views评论javascript 恶意软件
      阅读全文
      安全新闻

      Golang 供应链攻击新手法：利用模块缓存实现恶意代码持久化

      摘要安全团队发现新型 Golang 供应链攻击：恶意包通过模块代理缓存机制实现永久驻留，伪装成主流数据库组件植入远程控制后门，数千项目面临"傀儡化"风险。要点总结精准钓鱼：攻击者注册高仿包名boltd...
      admin 02月17日45 views评论供应链攻击 恶意代码
      阅读全文
      安全闲碎

      潜伏在源代码中的硬编码凭证对供应链攻击意味着什么？

      2021年，“供应链攻击”已经成为了信息安全行业中最热的一个名词。所谓供应链攻击是指，当黑客操纵第三方软件组件中的代码去破坏它们“下游”的应用程序时，就会造成一次由软件供应链传导而来的攻击。2021 ...
      admin 02月15日28 views评论供应链攻击 硬编码
      阅读全文
      供应链安全

      【天问】警惕针对deepseek的开源软件供应链攻击

      自从2024年12月26日deepseek V3发布之后，开源生态中出现了大量与其相关的软件包，大多数为工具类软件包。但天问监测模块发现了其中潜藏的部分恶意攻击包，通过包名伪造来诱导用户下载，窃取用户...
      admin 02月13日28 views评论deepseek 供应链攻击
      阅读全文
      供应链安全

      汽车供应链攻击、0day漏洞攻击……2024年网络安全领域呈现这些态势

      汽车供应链攻击、国产化软件系统攻击、通信设备成武器、0day漏洞攻击……2024年，具有“国家级”背景的组织在网络空间发起的高隐蔽性、高破坏性攻击活动更加频繁，其影响早已在全球网络空间层面外，成为地缘...
      admin 02月12日27 views评论网络安全 网络攻击
      阅读全文
      供应链安全

      如何应对供应链攻击？从SolarWinds事件看深层风险

      2020 年底，一场震惊全球的网络安全事件 ——SolarWinds 事件爆发，让供应链攻击这一隐蔽而危险的网络攻击形式走进了大众视野。SolarWinds 作为一家知名的网络管理软件公司，其旗下的 ...
      admin 02月09日79 views评论供应链 恶意代码
      阅读全文
      安全新闻

      AMD SEV 漏洞允许以管理员身份恶意注入 CPU 微码

      2月6日，星期四，您好！中科汇能与您分享信息安全快讯：01PlushDaemon APT 在供应链攻击中以韩国 VPN 提供商为目标根据 ESET 的新调查结果，一个以前未记录的与中国结盟的高级持续威...
      admin 02月08日91 views评论威胁行为者 恶意软件
      阅读全文
      27

      文章导航

      1 2 3 4 5 6 7 8 9 … 27

      最新文章

      •  学习笔记 ｜ Cookie注入的一套组合拳 06/16 41 views
      • 内网渗透—Kerberos认证 06/16 27 views
      • APP端加密（DES-CBC）的HTTP流量如何自动化解密？ 06/16 24 views
      • SRC挖掘思路（一） 06/16 24 views
      • SpringCloud Gateway spel RCE(CVE-2022-22947) | 附检测脚本 06/16 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章146767
      • 分类48
      • 标签157039
      • 留言718
      • 链接0
      • 浏览22559073
      • 今日48
      • 本周48
      • 运行6530 天
      • 更新2025-6-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章146767 留言 718 访客22559073

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章146767
      • 分类48
      • 标签157039
      • 留言718
      • 链接0
      • 浏览22559073
      • 今日48
      • 本周48
      • 运行3367 天
      • 更新2025-6-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码