2024

11-05 / 【天问】新型供应链攻击：利用以太坊智能合约隐蔽C2的npm恶意包分析
10-23 / 【论文分享】3篇研究成果在国际顶级会议ACM CCS 2024中宣讲报告
08-16 / 【天问】TEA： NPM生态再度陷入垃圾软件包困境
08-01 / 【天问】PyPI 2024年上半年恶意包回顾
05-29 / 【论文分享】持续集成服务（CI）缓存安全问题研究
03-30 / 【天问】xz/liblzma后门影响全网软件测绘分析
03-29 / 【天问】PyPI 大规模伪造包名攻击
02-26 / 【天问】PyPI 云端"潜伏者"
02-05 / 【天问】PyPI "特洛伊木马"