2022

07-19 / 【天问】滥用Replit服务进行自动化挖矿
07-18 / 【天问】Node.CuteBoi：大规模供应链挖矿攻击持续追踪
06-29 / 【天问】PyPI再遭Typosquat投毒，python-dateutils竟是挖矿脚本？
06-06 / 【天问】Node.DNS：基于DNS隐蔽信道的自动化供应链攻击分析
06-02 / 【天问】5月PyPI恶意包汇总（20220501-20220531）
05-25 / 【天问】又一”核弹级”漏洞？fastjson漏洞影响深度测量
04-24 / 【天问】7-Zip提权漏洞CVE-2022-29072 软件供应链影响分析
04-01 / 【天问】新增Spring Framework 远程代码执行漏洞纯离线一键排查解决方案
03-18 / 【天问】组合攻击：通过包间依赖实现的隐蔽攻击分析
03-11 / 【天问】近期针对aiohttp包的typosquatting攻击汇总