07 2022 档案

摘要：OSCS(开源软件供应链安全社区)推出免费的漏洞、投毒情报订阅服务，社区用户可通过机器人订阅情报信息，具体订阅方式详见： https://www.oscs1024.com/?src=wx 7月6日，OSCS监测到Apache基金会旗下多个项目漏洞公开，请相应组件用户关注。 漏洞概述 1、Apache 阅读全文

摘要：事件简述 ReversingLabs 研究人员最近披露了一起影响广泛的 NPM 软件供应链攻击事件。最早可以追溯到 2021年12月，攻击者投放了几十个包含混淆加密Javascript 代码的恶意 NPM 模块，最终导致数百个下游桌面应用和网站被破坏。 这些恶意模块使用 Javascript 混淆技 阅读全文

摘要：OSCS(开源软件供应链安全社区)推出免费的漏洞、投毒情报订阅服务，社区用户可通过机器人订阅情报信息：https://www.oscs1024.com/?src=wx 漏洞概述 Django 是一个由 Python 语言编写的开源 Web 应用框架，Github 上 star 为 64.9K。 Py 阅读全文