黑客入侵JDownloader网站，提供带恶意软件的下载链接
摘要
黑客攻破JDownloader网站，分发感染恶意软件的流行开源下载管理器版本。
暂无内容
相似文章
我发现有1万个GitHub仓库在传播特洛伊木马
一位安全研究人员发现超过1万个GitHub仓库通过复制合法仓库并定期更新readme文件附带恶意zip压缩包来传播特洛伊木马。该研究人员开发了一种检测模式，并分享了该恶意软件如何逃避检测的细节。
Deadbugz：当前活跃的MCP供应链攻击活动
Pillar Security研究人员详细描述了Deadbugz，这是一个活跃的供应链攻击活动，通过GitHub拉取请求分发恶意MCP服务器，将窃取凭据的指令隐藏在三项良性工具调用之后。
数周内第二次，微软软件包被植入凭据窃取器
数周内第二次，微软已验证的开源软件包被植入了凭据窃取恶意软件，影响GitHub上的73个软件包。该攻击与威胁行为者TeamPCP有关，利用被盗的OIDC令牌，并通过云基础设施横向传播。
黑客组织以空前规模投毒开源代码
一个名为TeamPCP的黑客组织正在发起前所未有的软件供应链攻击浪潮，危害数百个开源工具，并入侵包括GitHub、Anthropic和Mercor在内的公司。
有人在种子网站上一直他妈的搞我的 Sonarr
一名业余爱好者对一个伪装成《南方公园》剧集的恶意 .exe 文件进行了逆向分析。该文件由 Sonarr 从公共 torrent 追踪站自动下载。分析揭示了一个经 ChaCha20 加密的内存 PE 加载器、反调试和反沙箱手法，以及一个窃取浏览器密码和 Cookie 的第二阶段信息窃取程序。