开源信任沦为攻击利刃:TeamPCP供应链攻击活动分析"

admin 2026-10-20 15:43:48 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
开源信任沦为攻击利刃:TeamPCP供应链攻击活动分析" 网络安全文章

开源信任沦为攻击利刃:TeamPCP供应链攻击活动分析"

本文深入分析了自2025年下半年活跃的犯罪组织TeamPCP的供应链攻击活动。该组织将AI工具与供应链投毒相结合,通过入侵Trivy等安全工具窃取凭证,向PyPI、npm等主流仓库发布恶意包,攻击LiteLLM、Telnyx、DurableTask等知名项目,并利用音频隐写、systemd持久化等技术实现信息窃取和远程控制,造成了欧盟委员会数据泄露、GitHub内网入侵等重大事件。
五角大楼准备接管美国国家情报大学" 网络安全文章

五角大楼准备接管美国国家情报大学"

美国国家情报大学(NIU)将于2026年7月1日并入国防大学并更名为国家情报学院,这是图尔西·加巴德推行的ODNI2.0改革的一部分,旨在削减开支和整合资源。NIU作为美国唯一能在保密环境下授予正式学位的高校,其独特的涉密教学环境可能因军事教育逻辑主导而受影响。合并已导致半数教职人员流失,学位项目和课程规模将缩减,但具体方案仍未明确。
OB快速切到Logseq" 网络安全文章

OB快速切到Logseq"

本文分享了作者从Obsidian转向使用Logseq的初步体验,重点介绍了Logseq的日期格式调整、界面布局优化(通过快捷键切换宽屏模式)以及大纲式笔记结构的特点。作者建议初期可将Logseq视为草稿纸,以每日日志形式记录,通过双向链接组织内容,并利用contents.md创建导航页来管理知识结构。
活动报名!全球人工智能创新·治理·安全大赛,欢迎参赛" 网络安全文章

活动报名!全球人工智能创新·治理·安全大赛,欢迎参赛"

中国人民大学高瓴人工智能学院主办的全球人工智能创新·治理·安全大赛设三个赛道:AI智能体应用(科研辅助智能体)、AI赋能社会治理(社会模拟推演)、AI伦理安全与治理(技术方案或政策研究)。比赛采用函评初赛+路演决赛形式,面向高校学生及青年科研团队,获奖项目可获最高30万元创业扶持及落地配套政策。作品需提交技术文档、演示视频等材料,报名截止8月15日。
评论:0   参与:  0