1. RATatouille:隐藏在rand-user-agent中的恶意配方(供应链攻陷) 博客 | 2025-05-06 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #npm
2. 逃逸配置不当的 VSCode 扩展 漏洞 | 2023-02-21 13:00 | CVE-2022-41042 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #xss | #path-traversal