版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
npm供应链双重威胁：AI远控植入+ClickFix钓鱼存储
网络安全文章
【开源报告】美国无人机发展战略与未来发展路线图
文章总结： 美国2025至2026年以四项行政命令与国防部无人机主导计划、复制者倡议将无人机列为国家竞争与国土安全核心议题，FY2027陆军申请536亿美元，目
网络安全文章
恶意手机号产业链调研：海外手机号成为黑产批量注册和换号验证的重要资源
文章总结： 报告揭示海外手机号被黑产用于批量注册和验证，核心发现是接码号寿命呈双峰分布，超过一半号码活跃周期不超过30天，但部分可长期复用。价格差异主要在国家地
网络安全文章
npm供应链双重威胁：AI远控植入+ClickFix钓鱼存储
文章总结： npm供应链面临双重威胁：一是伪装成日期工具的恶意包，通过import即执行触发RedC2框架的Linux植入体RedShell，该植入体具备AI驱
网络安全文章
尼泊尔”8·26″山洪的地理情报复盘——卫星图前后对比曝光之后，我们到底看见了什么？
文章总结： 文章以开源情报方法复盘尼泊尔8·26冰岩崩塌洪灾：地震波形、卫星影像与水文数据交叉验证排除了冰湖溃决与暴雨假说，确认冰川岩体崩塌堵江溃决为主因；同一
评论