面向安全从业者的中英双语安全研究与漏洞情报精选。

#npm-malware

#npm-malware 主题的安全资讯。

1.

您已被邀请：通过Google日历邀请和PUA传递恶意软件

博客 | 2025-05-13 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #npm

2.

RATatouille：隐藏在rand-user-agent中的恶意配方（供应链攻陷）

博客 | 2025-05-06 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #npm

3.

XRP供应链攻击：官方NPM包感染加密货币窃取后门

事件 | 2025-04-22 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #cryptocurrency | #npm

4.

恶意软件约会指南：了解NPM上的恶意软件类型

博客 | 2025-04-10 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #npm

5.

隐藏与失败：混淆恶意软件、空载荷和npm的诡计

博客 | 2025-04-03 00:00 | aikido.dev | 原文 ↗ | #rce | #supply-chain | #malware

6.

推出Aikido Malware——开源威胁情报源

研究 | 2025-03-31 00:00 | aikido.dev | 原文 ↗ | #ai-security | #supply-chain | #open-source