#供应链

共找到 48 条相关内容

知名 npm 包 node-ipc 近期被发现存在恶意版本，攻击者通过在包中植入混淆的窃密后门，针对开发者及云环境凭据进行精准攻击。Solar 应急响应团队为您深度解析此次事件的技术细节与应对建议。

Solar应急响应团队梳理近期全球网络安全威胁，涵盖PAN-OS高危漏洞、新型GhostLock文件锁定技术及供应链攻击竞赛等前沿动态，并提供专业防御建议。

TeamPCP 联合 BreachForums 发起供应链攻击竞赛，通过奖金和积分激励黑客入侵开源生态，这一趋势对企业供应链安全提出了严峻挑战。

欧洲核子研究中心（CERN）开源了拥有1.7万个组件的KiCad库，在推动硬件设计协作的同时，也为供应链安全带来了新的思考与挑战。

近期发现大规模npm与PyPI供应链攻击，攻击者利用CI/CD流水线漏洞植入恶意代码，窃取开发及云环境敏感凭据，并具备自我传播的蠕虫特征。

GitLab发布紧急补丁修复25项漏洞，涵盖高危XSS与未经身份验证的DoS攻击，建议自建实例用户立即升级以防代码库与CI/CD流程遭受破坏。

富士康北美工厂近日遭遇Nitrogen勒索组织攻击，约8TB核心数据被窃。本文从Solar应急响应团队视角分析事件链条及企业应对建议。

Google 近日披露首个由 AI 辅助开发的零日漏洞利用案例，标志着黑客利用大模型进行漏洞挖掘与武器化已进入实战阶段。

深入剖析Claude浏览器插件存在的ClaudeBleed漏洞，探讨AI助手在浏览器环境下的权限滥用风险及企业安全防护建议。

探讨2026年DevSecOps的发展趋势，分析企业如何通过自动化与工具集成实现安全左移，并盘点行业领先的安全解决方案。

2026年5月，知名下载管理工具 JDownloader 官方网站遭遇供应链攻击，部分安装包被篡改为携带 Python 后门的恶意程序，Solar 团队对此事件进行深度复盘与安全建议。

Solar应急响应团队梳理近期全球恶意软件威胁趋势，重点分析供应链攻击、云原生环境威胁及新型RAT的技术演进。