2023

10-17 / 【天问】PyPI 2023年Q3恶意包回顾（一）
07-14 / 【天问】2023年Q2恶意包回顾 （二）
07-07 / 【天问】2023年Q2恶意包回顾（一）
06-09 / 【天问】PyPI软件源大规模攻击与滥用事件分析
03-14 / 【天问】Yandex数据泄漏引发大规模依赖混淆威胁
01-03 / 【天问】2022年PyPI恶意包年度回顾

2022

06-29 / 【天问】PyPI再遭Typosquat投毒，python-dateutils竟是挖矿脚本？
06-02 / 【天问】5月PyPI恶意包汇总（20220501-20220531）
03-18 / 【天问】组合攻击：通过包间依赖实现的隐蔽攻击分析
03-11 / 【天问】近期针对aiohttp包的typosquatting攻击汇总