摘要2024年，全球网络安全领域发生了一起重大的供应链安全事件，即CrowdStrike的“蓝屏”事件。该事件不仅对CrowdStrike公司造成了巨大的声誉和经济损失，同时也对全…
概要2024年5月，深信服深瞻情报实验室，监测到LNMP遭受供应链投毒攻击。根据此次供应链攻击分析，深瞻情报实验室将该事件归因为amdc6766黑产组织。2023上半年至今，amd…
前言大多数企业或多或少的会去采购第三方软件，或者研发同学在开发代码时，可能会去使用一些好用的软件包或者依赖包，但是如果这些包中存在恶意代码，又或者在安装包时不小心打错了字母安装了错…
事件概述xz是一种几乎存在于所有Linux发行版中的通用数据压缩格式。从5.6.0版本开始，在xz的上游tarball包中被发现了恶意代码，通过一系列复杂的混淆手段，liblzma…
一、背景近日，BugSWAT 2023在东京顺利落幕，字节跳动无恒实验室研究员受邀参加主题演讲。BugSWAT 2023由Google主办，伴随着今年的Hackeler8 CTF决…