2023

06-09 / 【天问】PyPI软件源大规模攻击与滥用事件分析
03-14 / 【天问】Yandex数据泄漏引发大规模依赖混淆威胁
01-03 / 【天问】2022年PyPI恶意包年度回顾

2022

06-29 / 【天问】PyPI再遭Typosquat投毒，python-dateutils竟是挖矿脚本？
06-02 / 【天问】5月PyPI恶意包汇总（20220501-20220531）
03-18 / 【天问】组合攻击：通过包间依赖实现的隐蔽攻击分析
03-11 / 【天问】近期针对aiohttp包的typosquatting攻击汇总
01-26 / 【天问】快闪攻击：PyPI上闪现1000+恶意包
01-19 / 【天问】DissCord：以Python软件供应链为入口的Discord窃密攻击分析
01-13 / 【天问】Python5来了？不，是Discord攻击又来了！