#供应链攻击

共 9 条 · 第 1 / 1 页
栏目

10月28日 周三 1 条

10-28
17:59
看雪学苑 看雪学苑 891 字

42 个 GitHub 仓库遭投毒！Claude、Cursor、Gemini 用户需警惕

恶意代码潜伏开发环境，窃取凭据并扩散攻击。

推荐理由本文涵盖「Claude」、「供应链攻击」、「提示词」等多个主题，重点关注 Claude。

#Claude#提示词#恶意软件#供应链攻击#活动

10月21日 周三 1 条

10-21
23:30
Beosin Beosin 2036 字

NEAR Intents 跨链协议分析：运行机制与交易追踪

NEAR Intents 是 NEAR 区块链推出的意图交易协议 ，它将跨链、报价与兑换等步骤整合进统一的交易流程。用户只需表达期望结果，执行路径由市场做市商和相关 基础设施完成。2026年7月，NEAR在意图交易的基础上引入了支持隐私交易的 Confidential Intents。…

推荐理由本文涵盖「区块链」、「安全事件」、「LED」等多个主题，重点关注 区块链。

#区块链#安全事件#供应链攻击#LED

10月20日 周二 1 条

10-20
18:17
看雪学苑 看雪学苑 1430 字

OVHcloud CLI 5个发行包被篡改，投毒恶意程序窃取本地密钥

攻击者劫持贡献者账号投毒CLI工具

推荐理由本文围绕「供应链攻击」、「哈希校验」、「Mac」等主题展开。

#哈希校验#Mac#供应链攻击

10月11日 周日 1 条

10-11
15:00
Beosin Beosin 1338 字

链上追踪：Ledger 供应链攻击事件被盗资金流向分析

Beosin KYT和Trace将继续监控攻击者相关地址的资金流向。

推荐理由本文涵盖「供应链攻击」、「硬件钱包」、「安全事件」等多个主题，重点关注 供应链攻击。

#安全事件#Beosin#供应链攻击#硬件钱包#CEO

10月10日 周六 1 条

10-10
17:59
看雪学苑 看雪学苑 960 字

开源供应链攻击GhostAction持续肆虐，数万GitHub仓库植入恶意Actions窃取密钥

GitHub恶意工作流盗取云与AI密钥

推荐理由本文涵盖「供应链攻击」、「网络安全」、「工作流」等多个主题，重点关注 供应链攻击。

#工作流#网络安全#Docker#供应链攻击#AUDI

9月10日 周四 1 条

09-10
19:11
机器之心 机器之心 4026 字

实测央企出品数字员工，它的强大远超预期！

悄悄碎掉的打工人有救了

推荐理由本文涵盖「OpenClaw」、「Anthropic」、「Claude」等多个主题，重点关注 OpenClaw。

#Anthropic#Claude#AI Agent#供应链攻击#OpenClaw

8月29日 周六 1 条

08-29
09:35
heiyi网络讲堂 heiyi网络讲堂 1076 字

如何鉴定一个恶意AI的skills

1184 个恶意 Skill、24 万次安装、230 万美元被盗--聊聊鉴定恶意 Skills 的实操方法

推荐理由本文涵盖「AI安全」、「恶意Skill」、「提示词注入」等多个主题，重点关注 AI安全。

#AI安全#恶意Skill#提示词注入#ClawHub#供应链攻击 +1

8月28日 周五 1 条

08-28
17:30
慢雾科技 慢雾科技 5512 字

威胁情报｜Qwen 仿冒仓库背后的 StealC 窃密链

一个标称 27B 参数的 Qwen 仿冒仓库，实际仅提供 487 KB 恶意 ZIP，背后隐藏着一条以 LuaJIT 为入口、最终投放 StealC 窃密木马的攻击链。

推荐理由本文涵盖「供应链攻击」、「Qwen仿冒仓库」、「StealC窃密木马」等多个主题，重点关注 供应链攻击。

#供应链攻击#Qwen仿冒仓库#StealC窃密木马#GitHub恶意仓库#开源模型投毒

1月23日 周五 1 条

01-23
14:45
Cloud Security lab Cloud Security lab 2040 字

AI供应链攻击设想——mcp server投毒

AI供应链攻击设想—mcp server投毒

推荐理由本文涵盖「供应链攻击」、「AI Agent」、「Claude」等多个主题，重点关注 供应链攻击。

#Claude#OpenAI#AI Agent#本地部署#供应链攻击