#供应链攻击

共 7 篇相关文章

Anthropic遭黑客攻击，Claude开发者笔记本电脑被植入远程访问木马。本文分析这起针对AI开发者的供应链攻击手法、RAT的危害，以及开发者终端安全的实际防御启示。

Gheist攻击活动利用窃取的GitHub令牌在仓库中植入恶意Actions工作流，将敏感数据秘密外泄。本文解析攻击链、隐蔽性来源及令牌治理与工作流审计的防护建议。

微软披露ConnectWise遭中国背景黑客组织攻破，攻击者利用AI代理快速入侵数千家客户企业。本文分析供应链攻击的AI化趋势、MSP模式的安全隐患及防御策略。

Reddit 安全社区热议“黑色十月”，30余起安全事件密集曝光：PHP2Shell、eMudhra 证书密钥、LiteLLM 投毒、GitLab 满分漏洞、加州学生数据泄露等。本文梳理三条攻击主线，分析“互联网 lockdown”说法是否成立，并给出从业者的应对优先级。

安全研究人员曝光首个野外恶意MCP服务器：它伪装成官方邮件工具，通过一次更新植入一行代码，秘密抄送用户AI代理发出的每封邮件，下载量超1600次。本文解析攻击手法与开发者自保策略。

Rust 语言解决了内存安全，却挡不住供应链攻击。本文深度解析 RayRef Cargo 恶意包事件：拼写抢注 ProcMacro1、build.rs 编译时后门、与朝鲜攻击基础设施重合，以及 Rust 开发者的防范建议。

Rust安全团队警告：一场针对知名Rust开发者和热门crate维护者的定向社工攻击正在进行，攻击者借视频通话诱导安装恶意软件，已成功攻陷arrayref等软件包。了解攻击手法与依赖冷却期等防御策略。