软件供应链攻击

供应链投毒(恶意NPM包内嵌木马分析)

1、背景介绍最近,悬镜供应链安全情报中心在NPM官方仓库(https://npmjs.com)中连续捕获多起针对Windows NPM开发者的恶意木马投毒攻击事件。来自多个NPM发…