版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
供应链情报|2025开源供应链投毒分析技术报告
网络安全文章
供应链情报|2025开源供应链投毒分析技术报告
文章总结： 该报告分析了2025年开源供应链投毒攻击态势，显示全年发现56928个恶意投毒包，较2024年增长58%，其中NPM仓库占比超92%。主要攻击方式包
网络安全文章
Trellix遭入侵，RansomHouse宣称获取部分源代码
文章总结： 全球网络安全公司Trellix确认其部分源代码仓库于2026年4月17日遭未授权访问，勒索组织RansomHouse宣称负责并展示内部系统截图。该组
网络安全文章
Ollama越界读取事件：允许远程进程内存泄露配合win系统组合拳
文章总结： 文档披露Ollama开源大模型框架存在严重漏洞CVE-2026-7482（堆越界读取），导致未认证攻击者可泄露进程内存中的API密钥、对话数据等敏感
网络安全文章
行业资讯：新疆西北星135.33万中标某单位2026年度网络安全能力提升服务项目
文章总结： 新疆西北星以135.33万元中标某单位2026年度网络安全能力提升服务项目，采购内容包括防火墙、Web应用防火墙、威胁诱捕系统等安全设备及资产探测、
评论