Python

【天问】2023年Q2恶意包回顾（一）
【天问】PyPI软件源大规模攻击与滥用事件分析
【天问】Yandex数据泄漏引发大规模依赖混淆威胁
【天问】2022年PyPI恶意包年度回顾
【天问】PyPI再遭Typosquat投毒，python-dateutils竟是挖矿脚本？
【天问】5月PyPI恶意包汇总（20220501-20220531）
【天问】组合攻击：通过包间依赖实现的隐蔽攻击分析
【天问】近期针对aiohttp包的typosquatting攻击汇总
【天问】快闪攻击：PyPI上闪现1000+恶意包
【天问】DissCord：以Python软件供应链为入口的Discord窃密攻击分析