2022

02-14 / 【天问】npm监测模块近一个月内捕获500+恶意包
01-26 / 【天问】快闪攻击：PyPI上闪现1000+恶意包
01-20 / 【天问】SysJoker：以npm软件供应链为攻击入口的跨平台恶意后门分析
01-19 / 【天问】DissCord：以Python软件供应链为入口的Discord窃密攻击分析
01-13 / 【天问】Python5来了？不，是Discord攻击又来了！
01-11 / 【天问】Discord攻击再现，多种混淆逃避安全检测
01-07 / 【天问】两周150+恶意包！npm供应链攻击手法分析