标签 “持久化” 下的文章
查看全部
4 条记录
2026 年 7 月，CrowdStrike 用一篇题为《拒绝这条蠕虫》的长文，把一个此前只在小圈子里流传的名字带到了聚光灯下：SANDWORM_MODE。它是由 Socket.dev 在 2026 年 2 月首次发现、并由 CrowdStrike 详尽技术分析的一只多阶段 npm 供应链蠕虫。它最特别的地方，不在于它...
2026 年 8 月的供应链安全领域，被一起代号 ChainDrop 的事件重新定义了「竞速蔓延」的上限。StepSecurity、Zscaler ThreatLabz 与 Elastic Security Labs 先后跟进分析，拼出了一幅令人不安的画面：一个复活的 Shai-Hulud 蠕虫，通过劫持维护者的 Gi...
2026年8月30日，一个再普通不过的周六，VulnCheck部署在英国的Langflow蜜罐（Canary）在数小时内记录到超过50次利用尝试——到周一（9月1日），这个数字已经攀升到360次。攻击流量主要来自俄罗斯，且至今只打了英国蜜罐。被利用的是CVE-2026-0768，一个CVSS 9.8的未认证远程代码执行...