代码审计GHAPPIER 加载器借道被入侵 npm 包：35 分钟存活窗口背后的凭据窃取链条
合法包 @dforge-core/dforge-mcp 被写入恶意版本，同一加载器出现在 22 个账户的 65 个仓库，手法与朝鲜关联的 PolinRider 重叠。
文章列表
共 1584 篇 · 查看时间轴
代码审计
网络安全PamStealer macOS 恶意软件新增实时 C2 载荷解密与多层持久化机制
Jamf Threat Labs 发现 macOS 窃密木马 PamStealer 新变种：载荷须经服务端密钥交换才能解密，静态分析几乎失效，并通过 Git 钩子等四种方式实现持久化。
网络安全邮件攻击再升级：Microsoft Office 365 用户面临凭据窃取与恶意软件双重危机
一场复杂的网络攻击活动已经出现，攻击者采用双重威胁手段，既能同时窃取 Microsoft Office 365 的凭据，又能将恶意软件传递给毫无防备的受害者。 这种混合攻击始于伪装成来自合法文件共享服
网络安全HollowQuill 恶意软件： 利用 PDF 文档威胁政府以及学术机构安全
一场被称为 HollowQuill 的复杂恶意软件攻击活动，已成为对全球学术机构和政府机构的重大威胁。 此次攻击利用了经过伪装的恶意 PDF 文档，这些文档伪装成研究论文、科研经费申请或政府官方文件，
网络安全警惕！CatB 利用微软分布式事务协调器实施恶意攻击
自 2022 年末 CatB 勒索软件出现以来，网络安全领域见证了一个手段高超的威胁行为者的崛起。 这种恶意软件也被称为 CatB99 或 Baxtoy，因其先进的规避检测能力和独特的攻击方法而备受关
网络安全恶意 npm 包 pdf-to-office 来袭，Atomic 和 Exodus 用户加密地址面临篡改风险
威胁行为者持续向 npm（Node Package Manager，Node.js 包管理器）注册表上传恶意软件包，目的是篡改已安装在本地的合法库版本，并执行恶意代码。这被视为一种更为隐蔽的软件供应链
网络安全警惕！攻击者利用 SourceForge 软件托管平台传播恶意软件
网络犯罪分子设计出了一种复杂的诈骗方案，利用广受欢迎的软件托管平台 Sourceforge 来分发伪装成合法办公应用程序的恶意软件。 此次攻击利用了该平台会自动为项目分配 sourceforge.io
网络安全紧急警报！ 恶意 VS Code 扩展程序伪装升级，开发者面临巨大风险
网络安全研究人员发现了一场令人不安的攻击活动，该活动通过恶意的 Visual Studio Code 扩展程序来针对软件开发人员，这些恶意扩展程序累计已被安装了数百万次。 这些被篡改的扩展程序伪装成合
网络安全警惕！Vidar Stealer 利用新骗术窃取浏览器 Cookie 和存储凭据
Vidar Stealer 是一种信息窃取恶意软件，于 2018 年首次被发现，如今它已演变出一种复杂的新欺骗技术，将目标对准了网络安全专业人员和系统管理员。 这款臭名昭著的恶意软件由 Arkei 木
网络安全SourceForge 危机：威胁行为者利用 Microsoft Office 破解版传播恶意软件
研究人员观察到，威胁行为者通过热门软件托管服务 SourceForge，以Microsoft Office等正版应用程序破解版的名义，分发诸如加密货币挖矿程序和剪切板劫持恶意软件等恶意有效载荷。 卡巴
- 1
- 2
- 3
- 4
- 5
- 6
- 159