1. Shai-Hulud 是供应链安全方面最好的事情 博客 | 2026-08-24 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #npm | #aikido
2. Mini Shai-Hulud 再度出手：TanStack 等多个 npm 包遭入侵 博客 | 2026-05-12 01:38 | wiz.io | 原文 ↗ | #ai-security | #supply-chain | #malware
3. WordPress Azure AD SSO 插件因缺少 OIDC id_token 验证导致严重认证绕过 漏洞 | 严重 | 2026-04-10 07:36 | CVE-2026-2628 | yeswehack.com | 原文 ↗ | #cloud | #authentication-bypass | #wordpress
6. 可信发布：软件包安全的新标杆 博客 | 2023-05-23 11:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #pypi | #authentication
Skip to content