安全简讯(2026.05.25)
1. 攻击者利用Ghost CMS高危漏洞注入恶意代码5月24日,一场大规模网络攻击活动正利用Ghost内容管理系统(CMS)中的一个严重SQL注入漏洞(CVE-2026-2698...
这是关于 供应链攻击 标签的相关文章列表
1. 攻击者利用Ghost CMS高危漏洞注入恶意代码5月24日,一场大规模网络攻击活动正利用Ghost内容管理系统(CMS)中的一个严重SQL注入漏洞(CVE-2026-2698...
今日热点导读全文内容,欢迎订阅2026年4月份合集!1.澳大利亚就关键基础设施法案修订征询业界意见 拟赋予政府更快速干预权2.英国政府耗资63万英镑组建“人民小组”讨论数字身份证计...
点击蓝字 关注我们2025年9月15日安全资讯总结一、政策法规动态《国家网络安全事件报告管理办法》发布明确网络运营者网络安全事件报告义务规定特别重大和重大事件需在1小时内上报建立统...
1. Salesloft Drift遭黑客入侵,Zscaler客户信息外泄9月1日,网络安全公司Zscaler近日披露,其Salesforce实例因第三方集成工具遭入侵引发数据泄露...
近日,南昌市网信部门通报了一起典型网络安全事件。某医疗机构因所属 IP 疑似被黑客远程控制,并频繁与恶意域名进行通信,被立案调查。经技术勘验和调查取证,发现该机构未履行网络安全保护...
近期,启明星辰ADLab研究团队在网络攻击与威胁研究方向的两篇论文发表于国际顶级学术期刊IEEE TDSC(IEEE Transactions on Dependable and...
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今...
一个名为“rand-user-agent”的 npm 包在一次供应链攻击中遭到破坏,注入了混淆代码,从而激活了用户系统上的远程访问木马 (RAT)。“ rand-user-agen...
导 读供应链攻击在袭击目标之前可能会潜伏很长一段时间,但它们通常不会耗费数年时间才能实现目标。然而,最近发现的一次攻击却在创纪录的时间内未被发现。至少有三家电商软件工具供应商在至少...