欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
    • 人工智能安全
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

搜索热点

首页chaindrop

供应链安全

ChainDrop npm 蠕虫分析：Runner 内存窃密、区块链 C2 与自传播

ChainDrop是一款利用npm包投毒演变为自动传播的供应链蠕虫，通过preinstall钩子执行混淆载荷，窃取CI/CD runner内存中的OIDC令牌、云凭据及开发工具配置，并利用VSCode...
admin 08月25日61 views评论claude 供应链攻击
阅读全文
供应链安全

你的代码里，藏着黑客埋的毒：1300个 npm 包遭供应链投毒

文章披露了ChainDrop恶意软件感染超1300个npm包、月下载量达20亿次，窃取开发者的npm/GitHub/云凭证并自我传播；同时OpenVSX市场发现77个伪装扩展，以及利用AI幻觉的Hal...
admin 08月11日107 views评论供应链安全 恶意软件
阅读全文

最新文章

  •  OnlyOffice Server前台RCE漏洞细节披露分析~【附自查脚本】 10/11 4 views
  • 【大洞速修】OnlyOffice 前台 RCE 漏洞！ 10/11 3 views
  • 《缅北电诈覆灭纪实》（3集完整版视频） 10/10 12 views
  • 当前si发展阶段 10/10 12 views
  • 176号令今日施行，责任单位如何确保网络空间安全合规工作落到实处 10/10 1 views

大家喜欢

  • 669个大学网站都有注入点 4305/01
  • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
  • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
  • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
  • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
  • 正方教务管理系统最新版无条件注入&GetShell 1201/01
  • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

网站概况

  • 文章186337
  • 分类48
  • 标签249579
  • 留言795
  • 链接0
  • 浏览50079843
  • 今日22
  • 本周212
  • 运行7010 天
  • 更新2026-10-11

关于本站

name
CN-SEC.COM中文网
聚合网络安全,存储安全技术文章,融合安全最新讯息
weixin
文章186337 留言 795 访客50079843

CN-SEC 中文网

CN-SEC 中文网

网站概况[CN-SEC 中文网]

  • 文章186337
  • 分类48
  • 标签249579
  • 留言795
  • 链接0
  • 浏览50079843
  • 今日22
  • 本周212
  • 运行3847 天
  • 更新2026-10-11
Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM
weinxin

微信

  • 在线工具
  • 娱乐一下
  • 在线工具集
  • DNSlog

登录 找回密码

输入用户名或电子邮件


重置密码链接通过邮箱发送给您
  • 目录