攻擊分析

05月XNUMX日 React2Shell：CVE-2025-55182 和 Next.js 遠端程式碼執行風險

發表於16：45h in 攻擊分析, 必讀 by 法蒂瑪 Said 0 個評論

React2Shell (CVE-2025-55182) 存在嚴重的 Next.js 遠端程式碼執行 (RCE) 風險。了解其影響以及需要立即修復的漏洞…

閱讀更多

11月28日 Shai-Hulud 2.0 NPM 供應鏈攻擊

發表於16：51h in 攻擊分析 by 法蒂瑪 Said 0 個評論

Shai Hulud 將 npm 供應鏈攻擊轉化為跨生態系統風險。了解其影響、風險敞口以及如何防範…

閱讀更多

23月 在北韓「傳染性訪談」供應鏈攻擊中，npm 包偽裝成良性 UI 庫

發表於14：53h in 攻擊分析 by 法蒂瑪 Said 0 個評論

新發現的惡意 npm 套件偽裝成無害的前端輔助程序，但實際上包含惡意混淆程式碼。

閱讀更多

16月 零時差漏洞：及早偵測並阻止攻擊

發表於18：53h in 攻擊分析, CI/CD 安全, Code Security, 開源安全, SDLC by 法蒂瑪 Said 0 個評論

了解什麼是零時差漏洞、零時差漏洞攻擊的工作原理，以及如何及早阻止零時差漏洞攻擊…

閱讀更多

02月 CVE-2025-30065：Apache Parquet Avro漏洞利用

發表於17：45h in 攻擊分析 by 法蒂瑪 Said 0 個評論

發現 Apache Parquet 和 Parquet Avro 中的 CVE-2025-30065 漏洞。了解風險、實際攻擊路徑以及如何保護自身安全。 pipeline與 Xygeni 合作....

閱讀更多

17月 Shai-Hulud：npm 包蠕蟲詳解

發表於23：54h in 攻擊分析, 必讀 by 法蒂瑪 Said 0 個評論

Shai-Hulud npm 蠕蟲：閱讀本文，以了解有關此次大規模供應鏈攻擊的最新動態和入侵指標 (IoC) 的所有資訊…

閱讀更多

02月 面向開發者的MITRE ATT&CK框架詳解

發表於08：00h in 攻擊分析 by 法蒂瑪 Said 0 個評論

了解 DevSecOps 中的攻擊面管理和外部攻擊面管理是如何運作的。了解 MITRE ATT&CK 框架為何如此重要…

閱讀更多

20月 Flask 中的 Request.get：你可能錯過的簡單注入向量

發表於11：05h in 攻擊分析 by 斯特凡諾·加斯佩里 0 個評論

像Namso Gen這樣的假信用卡產生器工具通常會隱藏惡意軟體下載風險。保護好您的信用卡。 SDLC 在威脅蔓延之前…

閱讀更多

19月 Python中取得使用者輸入的錯誤方法（以及安全的替代方案）

發表於11：08h in 攻擊分析 by 斯特凡諾·加斯佩里 0 個評論

像Namso Gen這樣的假信用卡產生器工具通常會隱藏惡意軟體下載風險。保護好您的信用卡。 SDLC 在威脅蔓延之前…

閱讀更多

18月 Chmod 777 並非解決方案：配置錯誤的腳本如何變成後門

發表於13：08h in 攻擊分析 by 斯特凡諾·加斯佩里 0 個評論

像Namso Gen這樣的假信用卡產生器工具通常會隱藏惡意軟體下載風險。保護好您的信用卡。 SDLC 在威脅蔓延之前…

閱讀更多

14月 從開發者到目標：水坑攻擊如何滲透你的系統 Pipeline

發表於10：30h in 攻擊分析 by 斯特凡諾·加斯佩里 0 個評論

了解 GitHub 遊戲、未封鎖遊戲和 GitHub io 遊戲如何隱藏惡意軟體。學習如何在瀏覽開源專案時確保安全…

閱讀更多

06月 下列哪些是造成違約的常見原因？

發表於08：52h in 攻擊分析, CI/CD 安全 by 斯特凡諾·加斯佩里 0 個評論

了解生成式人工智慧如何支援網路安全修復，以及為什麼人工智慧不會很快取代安全團隊。

閱讀更多