人物
Alex Birsan
独立安全研究员,因2021年发现并披露依赖混淆攻击(Dependency Confusion)漏洞而知名,曾成功向苹果、微软、PayPal等35家企业投递同名恶意公开包
时间轴 (近 90 天)
10月12日
2021年安全研究员 Alex Birsan 向苹果、微软、PayPal 等35家企业成功投递同名私有依赖的恶意公开包,获得超过13万美元漏洞奖励
待验证50%
9月8日
2021年安全研究员Alex Birsan通过依赖混淆攻击成功入侵了Apple、Microsoft等35家科技巨头的内部系统
待验证50%
9月5日
2021年Alex Birsan披露的依赖混淆攻击(Dependency Confusion)手法影响了Apple、Microsoft等公司
待验证70%