欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页changed
      供应链安全

      针对 Coinbase 的供应链攻击

      前言最近 GitHub 社区的一场供应链攻击闹得沸沸扬扬（禁止中国区 IP 的事，后面有机会再聊），这事儿搞得大家都紧张兮兮地检查自己的项目依赖。作为一个一直对热点安全事件保持关注的工程师，我当然也第...
      admin 04月15日10 views评论action 供应链攻击
      阅读全文
      安全新闻

      GitHub Action 供应链攻击暴露了 218 个代码库的敏感信息

      GitHub Action tj-actions/changed-files 的泄露仅影响了使用它的 23,000 个项目中的一小部分，据估计，只有 218 个存储库因供应链攻击而泄露了机密。尽管数量...
      admin 04月15日25 views评论action 敏感信息
      阅读全文
      供应链安全

      GitHub Actions 供应链攻击因受陷的 SpotBugs 令牌引起

      聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问...
      admin 04月07日15 views评论action 供应链安全
      阅读全文
      供应链安全

      GitHub 供应链攻击：从 Coinbase 项目到大规模机密泄露

      点击上方蓝字关注我们近期，一场围绕 GitHub Action 的供应链攻击事件引发了广泛关注。此次攻击最初瞄准了 Coinbase 的开源项目 agentkit，随后演变成了一场波及范围更广的安全危...
      admin 03月26日10 views评论action 供应链攻击
      阅读全文
      供应链安全

      GitHub Actions 供应链攻击剖析

      近日，一场针对 GitHub Actions 的供应链攻击事件浮出水面，威胁行动者利用两个流行的 GitHub Action："tj-actions/changed-files" (CVE-2024-...
      admin 03月25日10 views评论action 恶意代码
      阅读全文
      安全新闻

      Coinbase 最初成为 GitHub Actions 供应链攻击的目标；218 个存储库的 CI/CD 机密被曝光

      关键词网络攻击涉及 GitHub Action“tj-actions/changed-files”的供应链攻击最初是针对 Coinbase 的一个开源项目的高度针对性的攻击，后来演变为范围更广泛的攻击...
      admin 03月24日14 views评论action 供应链攻击
      阅读全文
      供应链安全

      GitHub Actions 供应链攻击分析

      原文地址：https://unit42.paloaltonetworks.com/github-actions-supply-chain-attack/执行摘要3 月 20 日更新： GitHub 操...
      admin 03月24日20 views评论action 供应链攻击
      阅读全文
      安全新闻

      GitHub Actions 组件投毒风险频发，数千开源项目受到影响

      一、背景近日，GitHub Action组件 reviewdog/action-setup、tj-actions/changed-files 被投毒，在投毒窗口期间使用并触发了 GitHub Acti...
      admin 03月19日64 views评论action 恶意代码
      阅读全文
      供应链安全

      热门 GitHub Action 遭供应链攻击

      聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问...
      admin 03月18日15 views评论action 奇安信
      阅读全文
      安全新闻

      热门GitHub Action供应链遭攻破，23000余仓库机密信息或已泄露

      GitHub Action 中广泛使用的 tj-actions/changed-files 被攻破，导致使用 CI/CD 工作流的仓库机密信息面临泄露风险，涉及 23000 多个仓库。GitHub A...
      admin 03月18日22 views评论action 供应链
      阅读全文
      移动安全

      adb未授权访问所导致的攻击

             开始前 本文章由群内村サメマル 提供。渗透机器为自己家网络电视盒切勿用于非法操作adb全称叫做Android Debug Bridge，好像挺高大上的，但是说白了就是个安卓的调试工具，a...
      admin 11月24日42 views评论action msf
      阅读全文
      安全工具

      AWS Key disabler：AWS IAM用户访问密钥安全保护工具

      关于AWS Key disablerAWS Key disabler是一款功能强大的AWS IAM用户访问密钥安全保护工具，该工具可以通过设置一个时间定量来禁用AWS IAM用户访问密钥，以此来降低旧...
      admin 04月17日8 views评论aws changed
      阅读全文

      文章导航

      1 2

      最新文章

      •  网络安全行业，盘点五大劝退员工的手段 05/16 0 views
      • 时尚巨头迪奥遭遇网络攻击导致客户信息外泄 05/16 1 views
      • Day13 Tr0ll1 靶场WP 05/16 1 views
      • 《国家数据基础设施技术路线发展研究报告》解读（PPTX） 05/16 1 views
      • 霆智科技 VA虚拟应用平台 任意文件读取 05/16 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143460
      • 分类48
      • 标签154067
      • 留言708
      • 链接0
      • 浏览21768405
      • 今日54
      • 本周433
      • 运行6498 天
      • 更新2025-5-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143460 留言 708 访客21768405

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143460
      • 分类48
      • 标签154067
      • 留言708
      • 链接0
      • 浏览21768405
      • 今日54
      • 本周433
      • 运行3335 天
      • 更新2025-5-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码