软件供应链进攻,黑客是组织通过篡改正规程序植入恶意代码的高危网络威胁,此前这类事件并不频发,恶意却始终让安全行业高度警惕。投毒
如今犯罪组织TeamPCP屡次发动此类进攻,开源几乎每周都制造代码污染事件,代码导致到波数百款开源工具遭篡改,数百团伙借此向受害方勒索获利,家机及也让全球软件开发生态陷入信任危机。构受

近期开源平台GitHub曝出遭供应链入侵事件,有开发者在微软旗下的组织编辑器中安装了带毒插件。
该组织宣称入侵平台内约4000个代码仓库,恶意GitHub核查后证实至少3800个仓库中招,投毒涉事均为平台自身代码,开源并未波及用户数据。代码导致到波TeamPCP还公开售卖源码与内部资料,招揽买家交易。
此次入侵仅是该团伙系列进攻的最新案例。近数月内,TeamPCP已发起20轮供应链进攻,超500款软件被植入恶意程序,遭篡改的代码版本总数破千。

频发的恶意进攻,也给开源软件安全使用带来严峻考验。安全专家建议把控更新节奏,暂缓上线全新代码,避免自动更新带来风险。业内人士也提醒用户秉持审慎态度,代码运行前做好恶意筛查,预留核验缓冲期,防止恶意程序侵入设备造成损失。
573人浏览
2707人浏览
2769人浏览
1852人浏览
2637人浏览
1718人浏览
交易数字藏品曾让人觉得遍地是黄金。图文无关。视觉中国/图37岁的贺一鸣心底有个秘密,他隐瞒了两年,妻子和父母都不知道。在一款名叫iBox的数字藏品平台上,他累计消费了43万元,为此欠下近20万元债务。
2021年1月26日,台北的小学生在玩耍。图文无关。视觉中国/图)一个偶然因素,让薛仁明从文化学者转身成为教育专家。1968年,他出生于台南市南边的茄萣渔村。尽管父母目不识丁,18岁的薛仁明却凭一己之
最新报告指出,游戏产业的消费生态正发生显著变化:高达62%的核心玩家表示,已不再以“首发原价”购买数字或实体版游戏。多数玩家对当前3A大作普遍涨至70美元感到迟疑,加上各平台屡
距离《乐高蝙蝠侠:昏暗骑士的遗产》发售仅剩两周,开发商TT Games正式公布了游戏的PC系统配置要求。然而,这一消息并未给玩家带来惊喜,反而引发了广泛担忧。据披露,该游戏很可能成为PC游戏史上第一款
中国地震台网自动测定:09月14日17时07分在云南普洱市墨江县附近北纬23.15度,东经101.61度)发生4.6级左右地震,最终结果以正式速报为准。
据外媒Kotaku消息称,暗黑奇幻RPG新作《堕落之主2》的开发商CI Games近期因一项争议营销引发热议。工作室付费邀请知名女玩家TheBackgroundNPC制作视频,宣传一套女性角色专属盔甲