#Solar应急响应
共找到 24 条相关内容
警惕 Miasma 供应链攻击：Red Hat npm 包沦为凭据窃取与投毒的温床
近期爆发的 Miasma 供应链攻击导致多个 Red Hat npm 包被植入恶意代码。攻击者通过窃取开发者凭据、投毒 CI/CD 环境并利用自传播蠕虫机制，对企业研发安全构成严峻威胁。
近期安全态势观察：从FortiClient漏洞到企业级AI安全挑战
Solar应急响应团队深度解析近期安全威胁，涵盖FortiClient EMS漏洞利用、Trend Micro Apex One 0day攻击及企业AI应用带来的新型安全风险。
供应链攻击常态化：从GitHub遭入侵看开发工具链的安全隐患
深入解析近期GitHub遭供应链攻击事件，分析开发工具链漏洞如何被利用，并提供企业级安全防护建议。
近期威胁态势观察：从PAN-OS漏洞到供应链攻击竞赛的警示
Solar应急响应团队梳理近期全球网络安全威胁，涵盖PAN-OS高危漏洞、新型GhostLock文件锁定技术及供应链攻击竞赛等前沿动态，并提供专业防御建议。
潜伏18年的安全阴影：NGINX高危漏洞“NGINX Rift”分析与修复指南
NGINX曝出潜伏18年的高危漏洞CVE-2026-42945，攻击者可利用该漏洞实现远程代码执行，Solar团队为您解析风险并提供修复建议。
沉睡18年的危机：NGINX“Rift”漏洞爆发，远程代码执行风险预警
一颗潜伏长达18年的NGINX高危漏洞被AI自动发现，该漏洞允许远程攻击者在无需认证的情况下执行代码，影响范围广泛，建议相关单位立即排查并升级。
警惕AI助手被劫持：Claude浏览器插件漏洞“ClaudeBleed”深度解析
深入剖析Claude浏览器插件存在的ClaudeBleed漏洞，探讨AI助手在浏览器环境下的权限滥用风险及企业安全防护建议。
警惕“寂静旋翼”行动：针对无人机领域的定向钓鱼攻击分析
针对2026年欧亚无人机论坛的定向钓鱼攻击“寂静旋翼”正在全球范围内蔓延，攻击者利用Rust语言编写恶意软件进行信息窃取，Solar应急响应团队为您深度剖析其攻击链路。
警惕供应链投毒：DAEMON Tools 官方安装包沦为攻击跳板
知名软件DAEMON Tools遭遇供应链投毒，攻击者通过官方渠道下发植入后门的安装包，针对特定行业进行精密间谍活动。
从窃取凭据到资产收割：传统恶意软件与加密货币威胁的深度融合
传统恶意软件正加速向“资产收割机”演变，加密货币盗取工具已成为黑产主流，企业安全防御需提升至新维度。
近期安全态势观察：从供应链投毒到远程管理工具的“武器化”危机
Solar团队深度盘点近期安全威胁，分析UNC6692、FIRESTARTER等攻击事件，总结企业在供应链与远程运维环节的防御策略。
AI供应链安全警报：Anthropic MCP架构漏洞引发远程代码执行风险
深入解析Anthropic MCP协议架构缺陷，探讨其如何导致大规模AI应用远程代码执行风险及企业安全防护建议。
