Tag archives for 安全 - Page 2
Arch Linux项目基础设施遭持续DDoS攻击，核心服务大面积中断
知名Linux发行版Arch Linux项目组发布公告，确认其基础设施正遭受 持续性拒绝服务攻击（DDoS） ，导致官方网站（ ）、软件仓库（AUR）及社区论坛陷入服务中断状态。此次攻击自首次报告以来…
开源生态遭攻击-npm被植入恶意代码
网络安全公司Socket最新报告显示，全球知名人才机构Toptal的npm官方页面遭黑客入侵，其发布的10个JavaScript软件包被植入恶意代码，累计下载量达5000次。目前受影响软件包已从npm…
Arch Linux用户仓库遭恶意软件入侵
7月16日（UTC+2时间晚8点），Arch Linux用户仓库（AUR）突现恶意软件包。攻击者分两批上传了三个伪装成浏览器优化工具的程序包，实际暗藏 远程访问木马（RAT） ，可完全控制用户设备。涉…
开源库polyfill.js被植入恶意程序
网络安全公司Sansec警告，域名和服务被一家名为'Funnull'的中国公司收购，并在供应链攻击中修改了脚本，向网站引入恶意代码。开源库广泛用于为不支持现代功能的旧浏览器添加JavaScript功能…
网络安全审计开源工具包-Hetty
Hetty是网络安全审计的 HTTP 客户端，针对各类信息安全、漏洞悬赏需求进行量身定制，可满足日常接口调试需求。成为Burp Suite Pro等商业软件的开源替代。该工具支持 HTTP 高级搜索、…