LiteLLM供应链攻击事件：恶意代码窃取凭证信息

两个版本的开源大语言模型接口工具LiteLLM因遭受供应链攻击被PyPI下架。攻击者通过利用Trivy漏洞扫描器的GitHub Actions环境配置错误，窃取了特权访问令牌，并在3月19日和22日发布恶意版本。攻击者修...

恶意Go加密模块窃取密码并部署Rekoobe后门

网络安全研究人员发现一个恶意Go模块，该模块冒充合法的golang.org/x/crypto代码库，用于收集密码、通过SSH建立持久访问并部署名为Rekoobe的Linux后门。该模块通过拦截ReadPassword()...

大规模网络钓鱼攻击窃取在线支付页面信用卡信息

网络安全研究人员发现一个自2022年1月以来持续活跃的大规模网络撇取攻击活动，目标锁定美国运通、大来卡、Discover、JCB、万事达卡和银联等主要支付网络。攻击者通过入侵合法电商网站和支付门户，注入恶意JavaScr...

大规模npm攻击毒害180亿下载量软件包

网络安全公司Aikido披露了迄今最大规模的npm供应链攻击事件。攻击者通过钓鱼邮件获取维护者账户凭证，向18个热门JavaScript包注入恶意代码，这些包每周下载量超过26亿次。恶意代码专门劫持加密货币交易，监控浏览...