非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

如何在供应链攻击中幸存

osec.io | 博客 | #supply-chain | #malware | #cryptocurrency | #npm | #javascript | #lavamoat

摘要

OtterSec 拆解 NPM 供应链攻击：chalk 等流行包的恶意版本植入窃取加密货币的代码并拦截钱包请求；文章给出 Lavamoat 等实用防御措施。
发布时间
收录时间

原文 ↗

相关内容

  1. Shai-Hulud 沉寂 111 天后死灰复燃 (aikido.dev)
  2. PhantomRaven：为赏金狩猎开发的 LLM 生成信息窃取器 (crowdstrike.com)
  3. lottie-player 供应链攻击：你需要知道的一切 (wiz.io)
  4. 供应链攻击：新时代 (osec.io)
  5. pub.dev 上的 Flutter 包被植入 XCSSET 恶意软件 (aikido.dev)
  6. TeamPCP 黑客团伙落网：开源供应链真正的防御战才刚打响 (aikido.dev)

返回