欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页changed
      供应链安全

      GitHub 供应链攻击：从 Coinbase 项目到大规模机密泄露

      点击上方蓝字关注我们近期，一场围绕 GitHub Action 的供应链攻击事件引发了广泛关注。此次攻击最初瞄准了 Coinbase 的开源项目 agentkit，随后演变成了一场波及范围更广的安全危...
      admin 03月26日9 views评论action 供应链攻击
      阅读全文
      供应链安全

      GitHub Actions 供应链攻击剖析

      近日，一场针对 GitHub Actions 的供应链攻击事件浮出水面，威胁行动者利用两个流行的 GitHub Action："tj-actions/changed-files" (CVE-2024-...
      admin 03月25日6 views评论action 恶意代码
      阅读全文
      安全新闻

      Coinbase 最初成为 GitHub Actions 供应链攻击的目标；218 个存储库的 CI/CD 机密被曝光

      关键词网络攻击涉及 GitHub Action“tj-actions/changed-files”的供应链攻击最初是针对 Coinbase 的一个开源项目的高度针对性的攻击，后来演变为范围更广泛的攻击...
      admin 03月24日12 views评论action 供应链攻击
      阅读全文
      供应链安全

      GitHub Actions 供应链攻击分析

      原文地址：https://unit42.paloaltonetworks.com/github-actions-supply-chain-attack/执行摘要3 月 20 日更新： GitHub 操...
      admin 03月24日7 views评论action 供应链攻击
      阅读全文
      安全新闻

      GitHub Actions 组件投毒风险频发，数千开源项目受到影响

      一、背景近日，GitHub Action组件 reviewdog/action-setup、tj-actions/changed-files 被投毒，在投毒窗口期间使用并触发了 GitHub Acti...
      admin 03月19日49 views评论action 恶意代码
      阅读全文
      供应链安全

      热门 GitHub Action 遭供应链攻击

      聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问...
      admin 03月18日10 views评论action 奇安信
      阅读全文
      安全新闻

      热门GitHub Action供应链遭攻破，23000余仓库机密信息或已泄露

      GitHub Action 中广泛使用的 tj-actions/changed-files 被攻破，导致使用 CI/CD 工作流的仓库机密信息面临泄露风险，涉及 23000 多个仓库。GitHub A...
      admin 03月18日17 views评论action 供应链
      阅读全文
      移动安全

      adb未授权访问所导致的攻击

             开始前 本文章由群内村サメマル 提供。渗透机器为自己家网络电视盒切勿用于非法操作adb全称叫做Android Debug Bridge，好像挺高大上的，但是说白了就是个安卓的调试工具，a...
      admin 11月24日29 views评论action msf
      阅读全文
      安全工具

      AWS Key disabler：AWS IAM用户访问密钥安全保护工具

      关于AWS Key disablerAWS Key disabler是一款功能强大的AWS IAM用户访问密钥安全保护工具，该工具可以通过设置一个时间定量来禁用AWS IAM用户访问密钥，以此来降低旧...
      admin 04月17日8 views评论aws changed
      阅读全文
      安全漏洞

      【高危漏洞】verify-changed-files 存在命令执行

      皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道 漏洞名称：verify-changed-files 存在命令执行漏洞出现时间：2024年1月2日影响等级：高危漏洞说明：&n...
      admin 01月03日38 views评论action 高危漏洞
      阅读全文
      安全文章

      Linux内核Makefile执行流程

      本文为看雪论坛优秀文章看雪论坛作者ID：jmpcall一必备知识1.1. Makefile基础语法如果还不熟悉Makefile语法，建议先系统的学习一下，特别是以下几点：(1) Makefile哪些部...
      admin 05月11日38 views评论changed makefile
      阅读全文
      安全新闻

      Android系统广播机制存在漏洞，恶意软件可绕过安全机制跟踪用户

      国外研究人员披露了安卓漏洞（CVE-2018-9489）的信息。Android系统的内部广播机制会暴露敏感的用户和设备信息，手机上安装的应用可在用户不知情或未经许可的情况下访问获取这些信息。Andro...
      admin 04月14日77 views评论应用程序 恶意软件
      阅读全文

      文章导航

      1 2

      最新文章

      •  专家观点丨工业控制系统网络安全形势及防护策略建议 04/03 1 views
      • 你的联网设备可能并不像想象中那么安全 04/03 1 views
      • 甲骨文公司因涉数百万用户云数据泄露遭集体诉讼 04/03 1 views
      • 苹果警告，有3个活跃的零日漏洞正在被利用 04/03 1 views
      • 佳能打印机驱动中存在严重漏洞 04/03 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章140078
      • 分类47
      • 标签149971
      • 留言681
      • 链接0
      • 浏览21187131
      • 今日156
      • 本周380
      • 运行6454 天
      • 更新2025-4-3

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章140078 留言 681 访客21187131

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章140078
      • 分类47
      • 标签149971
      • 留言681
      • 链接0
      • 浏览21187131
      • 今日156
      • 本周380
      • 运行3291 天
      • 更新2025-4-3
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码