面向安全从业者的中英双语安全研究与漏洞情报精选。

#typosquatting

#typosquatting 主题的安全资讯。

1.

完美劫案:针对博彩平台的 NuGet 仿冒包攻击意在操纵赛果

研究 | 2026-07-21 13:16 | jfrog.com | 原文 ↗ | #supply-chain | #typosquatting | #dotnet

2.

Shai-Hulud 模仿者通过 PyPI 域名抢注攻击 Python 开发者

博客 | 2026-06-09 00:00 | about.gitlab.com | 原文 ↗ | #supply-chain | #malware | #credential-theft

3.

什么是 Slopsquatting？已经发生的 AI 包幻觉攻击

博客 | 2026-02-20 00:00 | aikido.dev | 原文 ↗ | #ai-security | #npm | #llm

4.

假冒 Homebrew 页面通过 ClickFix 传播 Cuckoo Stealer | macOS 威胁狩猎分析

研究 | 2026-02-17 00:00 | hunt.io | 原文 ↗ | #supply-chain | #malware | #threat-hunting

5.

顶级软件供应链安全漏洞详解

博客 | 2025-10-22 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #open-source | #npm

6.

供应链攻击正在利用我们的假设

事件 | 2025-09-24 11:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #pypi | #supply-chain-security