供应链攻击
2026-09-18
三场包管理器投毒：npm「沙虫」600+ 版本、RubyGems 500+ 包、42 个 TanStack 包——2026 年供应链攻击的三条入口
2026-09-18
当智能体拿到生产权限：OWASP 2026 智能体十大安全风险逐条拆解
2026-08-19
SolarWinds 事件复盘：一场潜伏九个月、横跨全球的"供应链核爆"
2026-08-19
NPM/PyPI 供应链投毒：从依赖劫持到 typosquatting，开源依赖的隐形风险
2026-08-19
xz-utils 后门事件复盘：一次险些瘫痪全球 Linux 的"完美供应链投毒"
2026-08-17
传呼机阴谋：摩萨德如何把口袋里的通讯设备变成炸弹