安全客 - 安全资讯平台

近日，BugSWAT 2023在东京顺利落幕，字节跳动无恒实验室研究员受邀参加主题演讲。

字节跳动无恒实验室
2023-10-26 16:51:19

109222次阅读

供应链攻击

AT&T供应链被攻击，导致用户数据泄露

供应链攻击

AT&T

作为全球最大的电信提供商之一，AT&T 开始就其供应商之一遭受的数据泄露事件向其用户发出信函。

安全客
2023-03-13 11:30:08

164513次阅读

供应链攻击

因供应商被攻击，比利时安特卫普市政系统瘫痪

供应链攻击

市政系统

数字城市

为比利时安特卫普市提供管理软件的合作伙伴Digipolis遭到攻击，导致该市的市政系统瘫痪。

安全客
2022-12-09 12:00:51

273425次阅读

Python

W4SP恶意软件借供应链攻击，盯上Python开发人员

Python

供应链攻击

WASP

持续的供应链攻击一直利用恶意Python包分发名为W4SP Stealer的恶意软件。

安全客
2022-11-18 14:00:54

454372次阅读

恶意软件

供应链攻击，250+家美国新闻网站惨变恶意软件“扩散器”

恶意软件

供应链攻击

威胁攻击者 TA569入侵了一家媒体公司，进而通过美国数百家报纸网站传播FakeUpdates 恶意软件。

安全客
2022-11-04 12:00:54

444015次阅读

数据泄露

经销商遭黑客入侵后，沃达丰意大利披露数据泄露

数据泄露

供应链攻击

CVodafone Italia 正在向客户发送数据泄露通知，通知他们其商业合作伙伴之一 FourB SpA 在该国作为电信服务的经销商运营，已成为网络攻击的受害者。

安全客
2022-11-04 10:45:27

298260次阅读

汤森路透收集并泄露至少3TB敏感数据

跨国媒体集团 Thomson Reuters 留下了一个开放的数据库，其中包含敏感的客户和公司数据，包括明文格式的第三方服务器密码。攻击者可以利用这些细节进行供应链攻击。

安全客
2022-10-28 11:00:05

342018次阅读

恶意软件

黑客入侵Magento供应链攻击软件供应商

恶意软件

供应链攻击

黑客在FishPig的多个扩展中注入了恶意软件，FishPig 是 Magento-WordPress 集成供应商，下载量超过 200000。

安全客
2022-09-14 14:00:42

240778次阅读

安全运营

记一次供应链攻击的应急响应和防御思考

安全运营

供应链攻击

近日，接用户反馈，笔者协助排查其360宙合系统DNS威胁情报告警时发现，某服务器短时间内多次域名解析地址extras.getpagespeed[.]com，该地址被360安全大脑情报中心标记为黑灰产类型，且关联到一已公开供应链攻击报告。

360GearTeam
2022-06-14 15:30:40

321673次阅读

供应链攻击

.NET 5、Source Generator以及供应链攻击

供应链攻击

.NET 5

Source Generator

时钟拨回2015年，当时爆发了XcodeGhost攻击事件，当开发者使用非官方的Apple Xcode IDE构建iOS应用时，攻击者就可以植入恶意软件。从那时起，IDE以及相关编译架构一直都是各类攻击者的目标之一。

興趣使然的小胃
2021-10-19 10:30:23

263379次阅读