恶意StripeApi NuGet包模仿官方库窃取API令牌

网络安全研究人员发现NuGet Gallery上出现恶意包StripeApi.Net，伪装成金融服务公司Stripe的合法库。该包模仿拥有超过7500万下载量的官方Stripe.net库，使用相同图标和几乎相同的说明文档...

OWASP 2025年度十大应用安全风险发布：访问控制缺陷仍居首位

开放式Web应用程序安全项目发布2025年十大应用风险清单，这是自2021年以来的首次更新。报告显示，访问控制缺陷依然是最大威胁，安全配置错误紧随其后，软件供应链问题仍然突出。新增了异常条件处理不当类别，服务器端请求伪造...

2025年软件供应链面临的最大挑战

Canonical与IDC、谷歌合作发布研究报告，调查了500家大型企业的软件供应链安全状况。研究发现，70%的企业正在采用开源软件以降低成本和推动创新，但90%的组织在开源供应链管理方面存在困难。主要挑战包括漏洞补丁管...