关于 供应链投毒 的文章

安全技术[恶意分析] 网络安全威胁2026年中报告[漏洞分析] IRIS 基于大语言模型辅助的安全漏洞静态分析[取证分析] 以提示词注入反击AI驱动的网络攻击...

6月18日，国家安全部发布《警惕软件“供应链投毒”》：国家网络安全通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，涉及开源软件仓库和商用工具两大核心供应链场景。与直接针对终端...

11月24日，永信至诚「数字风洞」安全团队监测到，一种名为 “Sha1-Hulud” 的蠕虫式软件供应链投毒正在 NPM、GitHub 等主流开源生态中快速扩散。目前受影响的开源项...

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……...

概述悬镜供应链安全情报中心通过持续监测全网主流开源软件仓库，结合程序动静态分析方法对潜在风险的开源组件包进行分析和监测，捕获大量开源组件恶意包投毒攻击事件。2024年1月份，悬镜供...