恶意代码分析

【天问】PyPI 恶意包分析：jsonconfig-utils 内置 RAT 后门及多平台持久化
【天问】发现针对CI/CD的PyPI恶意包投毒攻击
【论文分享】从混乱到清晰：面向安全分析的综合性JavaScript反混淆
【天问】警惕针对deepseek的开源软件供应链攻击
【天问】PyPI模块替代攻击
【天问】新型供应链攻击：利用以太坊智能合约隐蔽C2的npm恶意包分析
【天问】TEA： NPM生态再度陷入垃圾软件包困境
【天问】PyPI 2024年上半年恶意包回顾
【天问】PyPI 大规模伪造包名攻击
【天问】PyPI 云端"潜伏者"