欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页程序包第 2 页
      安全新闻

      朝鲜黑客利用恶意npm包攻击开发者

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Phylum 公司提到，和朝鲜存在关联的威胁行动者在npm注册表中发布恶意包，以“协同方式、坚持不懈地”通过恶意软件感染开发人员并窃取密币资产。这起事...
      admin 09月26日84 views评论javascript 奇安信
      阅读全文
      供应链安全

      新型供应链攻击手法 — Revival Hijack

      JFrog 的网络安全研究人员发现了一种名为“Revival Hijack”的新型 PyPI 攻击技术，该技术利用包删除策略绕过安全检查。据统计，超过 22,000 个程序包处于风险之中，可能会影响数...
      admin 09月22日28 views评论供应链攻击 软件包
      阅读全文
      安全新闻

      Google Cloud 依赖混淆漏洞影响数百万台服务器

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Tenable 公司分享了一种依赖混淆攻击方法，本可将 Google Cloud Platform (GCP) 客户暴露到远程代码执行攻击中。该问题被...
      admin 09月19日40 views评论tenable 注册表
      阅读全文
      安全新闻

      恶意 PyPI 包伪装成答案，滥用StackExchange 进行传播

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士威胁行动者将恶意 Python 包上传至 PyPI 仓库，并通过在线问答平台 StackExchange 推广。这些Python 恶意包为 “spl-...
      admin 08月02日8 views评论奇安信 恶意软件
      阅读全文
      安全新闻

      NuGet供应链攻击中出现60个新恶意包

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士威胁行动者们正在向 NuGet 程序包管理器发布新一轮恶意包，延续2023年8月开始的攻击活动，同时提升了躲避检测的隐蔽性。ReversingLabs...
      admin 07月12日10 views评论供应链攻击 奇安信
      阅读全文
      安全文章

      小程序解密反编译获取源码实现RCE

      01文章前言    小程序除了抓包测试功能外，我们可以尝试解密并反编译，最后获取其源代码包，从中查看其源代码文件，运气好的话我们可以获取到其配置信息，以此深度控制小程序。    当然，也可能是另外一种...
      admin 05月18日13 views评论rce 小程序
      阅读全文
      人工智能安全

      普遍存在的LLM幻觉扩大了软件开发的攻击面

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士大语言模型 (LLMs) 安全厂商 Lasso Security 指出，软件开发人员使用 LLMs 为攻击者在开发环境中传播恶意包带来了比之前所认为的...
      admin 04月02日27 views评论llm 攻击面
      阅读全文
      移动安全

      浅谈微信小程序测试技巧

      声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一、前言新...
      admin 02月20日45 views评论burpsuite 小程序
      阅读全文

      NPM 注册表恶作剧导致开发人员无法取消发布程序包

      因明显的恶作剧原因，自上周起NPM注册表用户无法取消发布任何公开包。 NPM 是由 GitHub 运行的开源 JavaScript 包仓库，托管着200多万个程序包，由1700多万名开发人员使用。12...
      admin 01月05日安全新闻32 views评论注册表 程序包
      阅读全文
      安全新闻

      为什么开源软件供应链攻击在一年内增加了两倍

      点击上方“蓝色字体”，选择 “设为星标” 关键讯息，D1时间送达！ 在过去的一年里，恶意包被上传到公共组件注册中心的事件数量呈爆炸式增长，表明攻击者越来越喜欢这种初始访问策略。根据软件供应链管理公司S...
      admin 10月09日20 views评论供应链攻击 开源
      阅读全文
      安全新闻

      半数人工智能开源项目引用存在漏洞的软件包

      根据EndorLabs的数据，开源在AI技术堆栈中发挥着越来越重要的作用，但大多数项目(52%)引用了存在已知漏洞的易受攻击的依赖项。EndorLabs在最新的《软件依赖管理状态报告》声称，在发布仅五...
      admin 08月05日18 views评论chatgpt 人工智能
      阅读全文
      安全文章

      深入探讨 MacOS 应用程序的渗透测试

      网上有很多关于Windows和Linux渗透测试应用程序的指南和信息。不幸的是，在macOS中没有一个帮助我们完成渗透测试的指南。这意味着我们必须花费更多的时间在网络上搜索，并尝试不同的工具和技术，来...
      admin 07月23日35 views评论macos 渗透测试
      阅读全文
      5

      文章导航

      1 2 3 4 5

      最新文章

      •  警报！恶意npm包仿冒Telegram机器人库，Linux开发者系统遭SSH后门入侵 04/22 1 views
      • 漏洞预警 锐X eweb ipam.php 文件读取漏洞 04/22 2 views
      • 专题解读｜利用结构化知识增强大语言模型的推理能力 04/22 1 views
      • 披露 DOGE 系统网络安全漏洞和数据泄露，以及对举报人/证人的恐吓（老毛子？） 04/22 2 views
      • 【工具分享】Sirius一个强大的通用漏洞扫描工具 04/22 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141664
      • 分类47
      • 标签151959
      • 留言696
      • 链接0
      • 浏览21474373
      • 今日24
      • 本周233
      • 运行6474 天
      • 更新2025-4-22

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141664 留言 696 访客21474373

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141664
      • 分类47
      • 标签151959
      • 留言696
      • 链接0
      • 浏览21474373
      • 今日24
      • 本周233
      • 运行3311 天
      • 更新2025-4-22
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码