分享文章
新闻分类
-
黑客团队TeamPCP给开发者提出防黑建议 至少可以应对TeamPCP的供应链攻击
致力于 NPM 生态系统供应链攻击的黑客团队 TeamPCP 日前接受安全公司采访透露更多此前未被公开的信息
不爱喝安慕希
2026-05-23
-
OpenAI受TanStack供应链攻击影响被窃取数据 基于安全考虑OpenAI再次轮换证书
近期黑客针对 NPM 生态系统发起多次供应链攻击，而 OpenAI 已经连续两次成为供应链攻击的受害者，据该
颜贪
2026-05-16
-
Bitwarden发布CLI软件包被黑公告 持续时间1小时33分钟
前文蓝点网提到密码管理器 Bitwarden 的 CLI 命令行工具软件包遭到供应链攻击，黑客通过 Chec
二雪女士
2026-04-27
-
开源库Axios供应链攻击后续：开发者透露为什么自己的账号会被劫持
早前业界流行的开源库 Axios 遭到黑客攻击，黑客通过未知方式劫持开发者在 NPM 上的账号，随后篡改安装
董小姐
2026-04-04
-
本地部署OpenClaw安装配置使用
后面详细了解了下，这个功能其实就是一个npm包，不用买单独的云服务器。作为程序员，可以用的服务器可是有一堆，
Babyhookle
2026-02-21
-
NPM生态系统出现极具破坏性的蠕虫病毒：以沙虫命名 会自动感染其他NPM包
网络安全公司 CrowdStrike 在 2024 年 7 月引起全球级别的 PC 蓝屏死机事件，现在 Cr
提灯映桃花
2025-09-21
-
周下载量超过20亿次的NPM包被投毒 开发者被钓鱼泄露凭据 黑客篡改网页盗取加密货币
基于 NPM 生态系统的供应链攻击正在变得越来越频繁、越来越严重，最新出现的供应链攻击涉及至少 18 个流行
凶狗睡大石。
2025-09-12
-
Nginx Proxy Manager一键搞定SSL，小白秒懂，开发效率狂飙300%！
Nginx Proxy Manager (NPM) 是一个超赞的开源项目，它给Nginx加了一个超直观的We
FlameSi
2025-06-06
-
241个npm和PyPI包被发现植入Linux挖矿木马
安全研究人员上周发现200多个恶意程序包渗透到PyPI和npm开源软件包中。这些包主要是被广泛使用的代码库的
小婠想吃糖
2022-08-22
赞助链接
微信
新浪微博
