Xygeni 标志白色
开始免费
预约演示

类别：攻击分析

必读文章

恶意 npm 包

Baileys Fork 中的恶意 npm 包（Skyzopedia 案例）

恶意 npm 包滥用 Baileys 的一个分支，通过 GitHub 控制的有效载荷注入运行时垃圾邮件行为。
5分钟简报
全文login 文件类型日志

allintext：login 文件类型：日志 – 暴露的日志如何泄露凭据

allintext：login filetype:log 会将包含凭据和令牌的公共日志文件暴露出来。了解如何阻止基于日志的数据泄露。
6分钟简报
Shai-Hulud 3.0 - npm 恶意软件 Worn - shai-hulud 恶意软件

Shai-Hulud 3.0：npm 恶意软件蠕虫

Shai-Hulud 3.0 是最新的 shai-hulud npm 恶意软件，它是一种通过 npm 包自动传播的蠕虫。
5分钟简报
React2Shell - CVE-2025-55182 - 远程代码执行风险

React2Shell：CVE-2025-55182 和 Next.js 远程代码执行风险

React2Shell (CVE-2025-55182) 存在严重的 Next.js 远程代码执行 (RCE) 风险。了解其影响以及需要立即修复的漏洞。
7分钟简报
shai hulud - npm 供应链攻击

Shai-Hulud 2.0 NPM 供应链攻击

Shai Hulud 将 npm 供应链攻击转化为跨生态系统风险。了解其影响、风险敞口以及如何防范。
15分钟简报
Npm 包 - 传染性访谈

Npm 软件包在朝鲜“传染性采访”供应链攻击中伪装成良性 UI 库

新检测到的恶意 npm 包伪装成无害的前端助手，但包含恶意混淆代码。
5分钟简报
零日漏洞 - 零日漏洞利用 - 零日漏洞利用

零日漏洞：及早发现并阻止攻击

了解零日漏洞是什么、零日漏洞利用如何运作以及如何及早阻止零日漏洞利用。
7分钟简报
CVE-2025-30065 - Apache Parquet - Parquet Avro

CVE-2025-30065：Apache Parquet Avro 漏洞

探索 Apache Parquet 和 Parquet Avro 中的 CVE-2025-30065 漏洞。了解风险、真实攻击路径以及如何保护 pipeline与 Xygeni 合作。
7分钟简报
Shai hulud - npm 软件包 - 供应链攻击

Shai-Hulud：npm 软件包蠕虫详解

Shai-Hulud npm 蠕虫：阅读您需要了解的有关此次大规模供应链攻击的所有信息，包括最新更新和 IoC。
12分钟简报
miter 攻击 - miter att&ck - MITRE 攻击框架 - miter att&ck 框架。

MITRE ATT&CK 框架开发者指南

了解 DevSecOps 中攻击面管理和外部攻击面管理的工作原理。了解 MITRE ATT&CK 框架的重要性。
8分钟简报
request.get、flask-request、flask请求表单

Flask 中的 Request.get：你可能会错过的简单注入向量

防止不安全的 request.get 和 Flask 请求表单中存在注入漏洞。了解如何验证输入并确保 Flask 应用的安全 CI/CD!
6分钟简报
python 用户输入 - 用户输入 python - 如何在 python 中获取用户输入

Python 中获取用户输入的错误方法（以及安全的替代方案）

了解不安全的 Python 用户输入的风险，并探索如何通过验证、清理、 CI/CD 检查！
5分钟简报
了解更多