#供应链攻击

共找到 26 条相关内容

#
文章2026-05-14

供应链攻击“游戏化”:揭秘 TeamPCP 与 BreachForums 的恶意竞赛

TeamPCP 联合 BreachForums 发起供应链攻击竞赛,通过奖金和积分激励黑客入侵开源生态,这一趋势对企业供应链安全提出了严峻挑战。

#
文章2026-05-12

AI 赋能网络攻击:首个 AI 生成的零日漏洞利用现身

Google 近日披露首个由 AI 辅助开发的零日漏洞利用案例,标志着黑客利用大模型进行漏洞挖掘与武器化已进入实战阶段。

#
文章2026-05-11

警惕AI助手被劫持:Claude浏览器插件漏洞“ClaudeBleed”深度解析

深入剖析Claude浏览器插件存在的ClaudeBleed漏洞,探讨AI助手在浏览器环境下的权限滥用风险及企业安全防护建议。

#
文章2026-05-10

警惕供应链投毒:知名下载工具 JDownloader 官网被植入恶意软件

2026年5月,知名下载管理工具 JDownloader 官方网站遭遇供应链攻击,部分安装包被篡改为携带 Python 后门的恶意程序,Solar 团队对此事件进行深度复盘与安全建议。

#
文章2026-05-10

从供应链投毒到云端蠕虫:近期恶意软件威胁态势深度观察

Solar应急响应团队梳理近期全球恶意软件威胁趋势,重点分析供应链攻击、云原生环境威胁及新型RAT的技术演进。

#
文章2026-05-10

近期安全态势观察:关键基础设施漏洞频发,供应链攻击风险升级

Solar应急响应团队梳理近期全球安全动态,深度解析cPanel、MOVEit等关键漏洞利用手法,并就企业如何应对供应链威胁提供专业安全建议。

#
文章2026-05-06

警惕供应链投毒:DAEMON Tools 官方安装包沦为攻击跳板

知名软件DAEMON Tools遭遇供应链投毒,攻击者通过官方渠道下发植入后门的安装包,针对特定行业进行精密间谍活动。

#
文章2026-05-06

警惕供应链投毒:DAEMON Tools 官方安装包沦为攻击跳板

DAEMON Tools 官方安装包遭篡改,攻击者利用合法签名绕过安全防御,精准投放后门木马,Solar应急响应团队为您深度解析该供应链攻击事件。

#
文章2026-05-05

多平台渗透:ScarCruft组织针对游戏平台的定向侦察行动分析

深入解析朝鲜背景APT组织ScarCruft如何通过植入游戏平台,对特定区域用户实施Windows与Android双平台监控。

#
文章2026-05-05

警惕供应链投毒:DAEMON Tools官方分发渠道遭入侵始末

DAEMON Tools官方安装包被植入恶意后门,影响全球上百个国家。Solar应急响应团队深度解析此次供应链攻击手法及安全建议。

#
文章2026-04-29

当 AI 代理接入云端:GitHub Copilot 新特性带来的安全思考

微软在 Visual Studio 中引入 GitHub Copilot 云端代理功能,本文从安全视角剖析其技术逻辑及潜在风险。

#
文章2026-04-28

近期安全态势观察:从供应链投毒到远程管理工具的“武器化”危机

Solar团队深度盘点近期安全威胁,分析UNC6692、FIRESTARTER等攻击事件,总结企业在供应链与远程运维环节的防御策略。