Just like algae blooms in the ocean and pollen in the spring, there’s been an explosion in the past year or two of new software, related tools and lingo from the IT and mainstream/consumer side. Some ...
钓鱼攻击作为网络安全领域最持久且最具破坏性的威胁之一,其演变轨迹始终与互联网生态的发展紧密相连。从早期的尼日利亚王子诈骗邮件,到如今高度专业化、品牌化的社会工程学攻击,钓鱼手段的迭代速度远超传统安全防御体系的更新周期。2025 ...
网络安全研究人员披露了一项名为"沙虫模式"的活跃供应链蠕虫攻击活动,该活动利用至少19个恶意npm包来实施凭据收集和加密货币密钥窃取。 供应链安全公司Socket将此次活动命名为SANDWORM_MODE。与之前的Shai-Hulud攻击波类似,这些恶意代码包具备窃取系统信息、访问令牌、环境机密和API密钥的能力,并能通过滥用被盗的npm和GitHub身份自动传播以扩大影响范围。 Socket公司 ...