类别:攻击分析

chmod 777 - Linux 权限 - 后门攻击

Chmod 777 并非修复:错误配置的脚本如何成为后门

Chmod 777 可能会快速修复错误,但会破坏 Linux 权限,从而为后门攻击打开大门 CI/CD. 学习更安全的 DevSecOps 实践!
水坑攻击 - 什么是水坑攻击

从开发者到目标:水坑攻击如何渗透到你的 Pipeline

了解什么是水坑攻击,以及水坑攻击如何渗透到受信任的开发资源中,从而危害您的 CI/CD pipeline!
以下哪些是数据泄露的常见原因 - 什么是数据泄露 - 如何防止数据泄露

以下哪些是违规的常见原因?

您知道以下哪些是导致数据泄露的常见原因吗?什么是数据泄露?以及如何预防?快来一探究竟!
ai-code-ai-generated-code-ai-sast

AI SAST:如何在发布前确保 AI 代码的安全

AI 生成的代码无处不在。了解 AI 如何 SAST 帮助开发人员在代码投入生产之前扫描、保护和信任他们的代码。
4分钟简报
恶意代码如何造成损害 - 恶意代码如何造成损害 - 以下哪项可能表明存在恶意代码攻击

恶意代码如何造成损害?

恶意代码如何造成破坏?了解恶意代码如何造成破坏,以及以下哪些行为可能预示着恶意代码攻击!
6分钟简报
cve-2024-38526-polyfill.io-漏洞

CVE-2024-38526:有关 Polyfill.io 漏洞的所有信息

CVE-2024-38526:有关影响数百万网站的 Polyfill.io 漏洞您需要了解的一切。
6分钟简报
值得注意的供应链妥协攻击 - 软件供应链攻击 - 防御软件供应链攻击

值得注意的供应链入侵攻击与防御

使用 Xygeni 解决方案防御软件供应链攻击和显著的供应链入侵攻击。
6分钟简报
polyfill 攻击-polyfill-供应链攻击-软件-供应链攻击

揭秘聚酯纤维填充物:深度解析

通过实时监控和安全依赖项管理,保护您的系统免受 Polyfill 和类似软件供应链攻击。
7分钟简报
开源软件包

防范开源恶意软件:哪些方法有效(哪些方法无效)

了解防范恶意开源包软件依赖项和开源组件的缺陷。
恶意软件包 5

恶意软件包剖析:有哪些趋势?

发现恶意程序包和 CWE 506 的趋势。了解威胁行为者如何利用开源基础设施以及如何保持受保护。
历史上最臭名昭著的恶意软件攻击

历史上最臭名昭著的恶意软件攻击

探索历史上最臭名昭著的恶意软件攻击及其对网络安全的影响。了解如何防范这些威胁
9分钟简报
JA_NPM

NPM 洪水案例研究:“掉进兔子洞寻找茶”

在 Xygeni,我们观察到 NPM 上发布的软件包数量存在很大差异,因此我们决定进行研究。深入研究!