DataCon24供应链安全赛道亚军源码分享：MalNPMDetector NPM恶意软件包检测
该资源是来自武汉大学0817团队，DataCon 2024软件供应链安全赛道亚军（一等奖）的开源分享，该团队构建了一个针对npm软件包的恶意包检测方法及系统——MalNPMDete...
admin
恶意npm包的自动化挖掘方法
0x01 IntroJavascript流行已久，V8引擎更是让其进化为服务端开发语言的一员。其对应的包管理工具NPM中存在着大量的可重用软件包，体量巨大。社区的热度促进了NPM...
天问 | PyPI软件源大规模攻击与滥用事件分析
2023年2月，天问Python供应链威胁监测模块监测到PyPI出现软件包大规模删除事件，经过细致调研，我们发现两起大规模的安全事件。一是攻击者在短时间内向PyPI发布了5362个...
【恶意文件】W4SP窃密木马活动追踪
恶意文件家族：W4SP威胁类型：窃密木马简单描述：W4SP是一个使用python编写并利用pypi开源仓库进行传播的信息窃密木马，最早发现于2022年8月份，该木马会窃取受害主机上...
安全通知｜NPM官方仓库遭遇coa等恶意包投毒攻击
腾讯洋葱入侵检测系统 七夜腾讯蓝军 & TSRC Silence腾讯宙斯盾流量安全分析团队 Pav1、余忆概述今天，腾讯洋葱入侵检测系统发现开源软件沙箱主机出现异常...
2023年2月份-恶意软件月刊
恶意软件月刊-2023年2月 在本期《恶意软件月刊》中，我们将带您了解山寨信息窃取者、暗中链接到视频游戏模组的恶意软件，以及渗透到开源注册表中的数千个恶意软件包。我们的安全研究人员...
Vesta v1.0.5 云原生安全检测工具发布：增加大量 Python 模块的安全检测
Vesta 是一款高效、方便的容器扫描以及 Docker、Kubernetes 基线安全检查工具。 致力检查因 Docker 或 Kubernetes 错误配置以及镜像软件安全问题而导致的各种潜在危害...