欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页恶意包第 3 页
      供应链安全

      供应链投毒预警 | 开源供应链投毒202402月报发布啦

      概述 悬镜供应链安全情报中心通过持续监测全网主流开源软件仓库，结合程序动静态分析方式对潜在风险的开源组件包进行动态跟踪和捕获，发现大量的开源组件恶意包投毒攻击事件。在2024年2月份，悬镜供应链安全情...
      admin 03月18日60 views评论恶意文件 攻击方式
      阅读全文
      供应链安全

      天问 | PyPI 2023年Q3恶意包回顾（一）

      2023年第三季度，天问Python供应链威胁监测模块共捕捉到320个恶意包。其中包含大量类似W4SP Stealer的信息窃取恶意包，它们可以窃取受害者的个人信息，Discord密码，加密货币钱包等...
      admin 02月23日28 views评论crypto pypi
      阅读全文
      安全新闻

      天问 | PyPI 特洛伊木马

      2024年2月伊始，天问Python供应链威胁监测模块发现攻击者开始利用Python包名和模块名不一致的特性，在Python包中添加常见的模块，如requests。新添加的模块会替换原有同名模块，导致...
      admin 02月07日19 views评论供应链 软件供应链
      阅读全文

      恶意 PyPI 软件包将 WhiteSnake InfoStealer 恶意软件滑到 Windows 机器上

      网络安全研究人员在开源 Python 包索引 （PyPI） 存储库中发现了恶意包，这些包在 Windows 系统上提供了一种名为 WhiteSnake Stealer 的信息窃取恶意软件。带有恶意软件...
      admin 01月31日安全新闻14 views评论恶意软件 软件包
      阅读全文
      安全新闻

      NPM 恶意包通过 GitHub 提取数百个开发者SSH密钥

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士npm 包注册表中存在两个恶意包，利用 GitHub 存储盗取自开发者系统上的 Base64 加密 SSH 密钥。这些模块名为 “warbeast20...
      admin 01月25日18 views评论奇安信 恶意包
      阅读全文
      安全新闻

      PyPI 仓库存在116款恶意软件，瞄准 Windows 和 Linux 系统

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全研究员在 PyPI 仓库中发现了116个恶意包，它们旨在通过一个自定义后门感染 Windows 和 Linux 系统。ESET 公...
      admin 12月15日41 views评论奇安信 恶意软件
      阅读全文
      安全新闻

      恶意NuGet 包通过 SeroXen RAT 攻击 .NET 开发人员

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士在.NET 框架上 NuGet 包管理器的恶意包在传播名为 “SeroXen RAT” 的远程访问木马。软件供应链公司 Phylum 发布...
      admin 10月14日39 views评论恶意包 恶意软件
      阅读全文
      安全新闻

      为什么开源软件供应链攻击在一年内增加了两倍

      点击上方“蓝色字体”，选择 “设为星标” 关键讯息，D1时间送达！ 在过去的一年里，恶意包被上传到公共组件注册中心的事件数量呈爆炸式增长，表明攻击者越来越喜欢这种初始访问策略。根据软件供应链管理公司S...
      admin 10月09日20 views评论供应链攻击 开源
      阅读全文
      安全新闻

      恶意 PyPI、NPM、Ruby 包正在瞄准 Mac 设备

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Phylum 公司称，威胁行动者正在讲恶意包上传到 PyPI、NPM 和 RubyGems 仓库，旨在窃取用户信息。首批恶意包在上周末上传...
      admin 09月07日24 views评论macos 奇安信
      阅读全文
      安全新闻

      朝鲜黑客被指发动大规模 npm 恶意包攻击

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士npm 注册表又成为另一起高度针对性攻击活动的目标，该攻击旨在诱骗开发人员下载恶意模块。软件供应链安全公司 Phylum 表示，该攻击与6...
      admin 08月16日30 views评论javascript 奇安信
      阅读全文
      安全新闻

      NPM官方仓库再次遭遇供应链攻击，coa等恶意包被投毒修改，腾讯主机安全支持检测隔离

      流行的NPM库“coa”今天被劫持，其中注入了恶意代码，短暂影响世界各地的 React 管道，这是一个月内NPM第2次遭遇软件供应链攻击。“coa”库是 Command-Option-Argument...
      admin 08月05日68 views评论供应链攻击 恶意包
      阅读全文
      安全新闻

      天问 | 2023年Q2恶意包回顾（一）

      2023年第二季度，天问Python供应链威胁监测模块共捕捉到473个恶意包。我们细致地分析这些恶意包，并对其常用的攻击方式及混淆类型进行了归纳总结。其中有两类较为突出的有组织的恶意包发布事件，Whi...
      admin 07月12日40 views评论crypto 可执行文件
      阅读全文
      4

      文章导航

      1 2 3 4

      最新文章

      •  Oracle 2025年4月补丁日多个安全漏洞 04/16 2 views
      • Argo Events权限管理不当漏洞 04/16 6 views
      • Web3 安全入门避坑指南｜剪贴板安全 04/16 3 views
      • CS4.9 PWN3 破解版分析 04/16 5 views
      • 在线论坛 4chan 在遭受重大黑客攻击后被迫关闭 04/16 7 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141281
      • 分类47
      • 标签151523
      • 留言691
      • 链接0
      • 浏览21397522
      • 今日91
      • 本周276
      • 运行6469 天
      • 更新2025-4-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141281 留言 691 访客21397522

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141281
      • 分类47
      • 标签151523
      • 留言691
      • 链接0
      • 浏览21397522
      • 今日91
      • 本周276
      • 运行3306 天
      • 更新2025-4-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码