欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页npm第 3 页

      HEXO+github搭建博客总结

      用hexo+github搭建个人博客，有许多坑值得去填，这里就把从各个博客学到的填坑方式在这里说一下。 另外，有许多资料都是针对hexo2.x版本的，我现在的版本是3.1.1。查找资料的时候一定要注意...
      admin 05月17日安全博客67 views评论github 安全博客
      阅读全文
      安全新闻

      五眼联盟：管理服务提供商遭受的供应链攻击不断增多

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
      admin 05月13日48 views评论供应链 供应链安全
      阅读全文
      安全新闻

      恶意NPM软件包瞄准德国公司进行供应链攻击

      更多全球网络安全资讯尽在邑安全5月11日，网络安全研究人员在NPM注册表中发现了一些恶意软件包，专门针对一些位于德国的知名媒体、物流和工业公司进行供应链攻击。JFrog研究人员在一份报告中表示，“与N...
      admin 05月12日50 views评论恶意软件 注册表
      阅读全文
      安全新闻

      【安全头条】FluBot Android恶意软件在新的SMS活动中瞄准芬兰

      第278期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
      admin 05月12日38 views评论恶意软件 身份验证
      阅读全文
      安全新闻

      NPM逻辑缺陷可用于分发恶意包，触发供应链攻击

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士团队专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在...
      admin 04月27日61 views评论供应链安全 软件
      阅读全文
      安全新闻

      攻击者使用2FA相关漏洞攻击npm包

      在过去的几年里，攻击者通过接管维护者的账户来劫持流行的npm包。在Nautilus团队的研究中，我们发现npm平台有两个与双因素认证(2FA)相关的漏洞。攻击者可以利用这些漏洞针对npm包进行帐户接管...
      admin 04月21日20 views评论javascript 攻击者
      阅读全文
      安全漏洞

      GitHub：OAuth 令牌被盗，数十个组织数据被窃

      GitHub 4月15日透露，网络攻击者正使用被盗的 OAuth 用户令牌从其私有存储库下载数据。据悉，这类攻击事件被首次发现于4月12日，攻击者使用 Heroku 和 Travis-CI 两家第三方...
      admin 04月18日38 views评论github 攻击者
      阅读全文
      安全新闻

      GitHub：攻击者正在利用被盗 OAuth 令牌攻击数十家组织机构

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士GitHub 提醒称，攻击者正在利用盗取的、签发给 Heroku 和 Travis-CI 的OAuth 用户令牌从私有仓库下载数据。由于攻...
      admin 04月18日75 views评论github 攻击者
      阅读全文
      安全工具

      如何打造自己的漏洞文库Wiki

          工欲善其事必先利其器，本文将会演示怎样使用GitBook打造自己的漏洞文库，并实现登陆功能。演示环境：Node.js + Java一、Node.js&n...
      admin 04月10日1,008 views评论nodejs request
      阅读全文
      安全新闻

      专家详细介绍了Wslink 恶意软件加载程序用于混淆的虚拟机

      网络安全研究人员对作为服务器运行并在内存中执行接收到的模块的恶意加载程序有了更多了解，揭示了恶意软件使用的“高级多层虚拟机”的结构在雷达下飞行。被称为恶意加载程序的 Wslink 最早于 2021 年...
      admin 04月01日66 views评论恶意软件 攻击者
      阅读全文
      安全新闻

      投放800个恶意NPM包！黑客发动大规模供应链攻击

      关注我们带你读懂网络安全软件供应链攻击的频率和规模正在不断升级。近日，一个被代号“RED-LILI”的黑客发动了针对NPM存储库的大规模供应链攻击，一口气发布近800个恶意NPM包。“通常，攻击者使用...
      admin 03月30日84 views评论攻击者 黑客
      阅读全文
      安全闲碎

      利用NPM仓库充当文件托管服务

      STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
      admin 03月29日94 views评论com https
      阅读全文
      7

      文章导航

      1 2 3 4 5 6 7

      最新文章

      •  针对某银狐样本分析 04/27 1 views
      • 从被动应对到主动合规——零信任架构下的等保 2.0 与密评密改双合规 04/27 2 views
      • 东欧宜家运营商 Fourlis 公司遭勒索软件攻击导致损失 2300 万美元 04/27 2 views
      • iPhone安装指定版本frida-server 04/27 1 views
      • 互锁勒索软件团伙开始泄露据称从领先肾脏透析公司DaVita窃取的数据 04/27 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142190
      • 分类48
      • 标签152446
      • 留言697
      • 链接0
      • 浏览21530958
      • 今日103
      • 本周746
      • 运行6479 天
      • 更新2025-4-27

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142190 留言 697 访客21530958

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142190
      • 分类48
      • 标签152446
      • 留言697
      • 链接0
      • 浏览21530958
      • 今日103
      • 本周746
      • 运行3316 天
      • 更新2025-4-27
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码