标签：供应链攻击

2026-11-03圈小蛙阅读(3)评论(0)

谷歌近期披露了一起震惊全球安卓生态的安全丑闻：总部位于中国深圳的视壮科技有限公司在其制造的 130 万台安卓设备中秘密植入底层后门。这些设备在用户不知情的情况下被组建成庞大的僵尸网络，用于执行广告欺诈与数据外泄。目前谷歌已彻底切断与该制造商...

2026-10-31圈小蛙阅读(85)评论(0)

攻击者成功在 Cursor Marketplace 植入了一个恶意版本的 Anthropic Claude Code 扩展（版本 2.1.313），并在 11 小时内向约 5000 名开发者推送了包含持久 SSH 后门的代码。该恶意插件能够...

2026-10-13圈小蛙阅读(87)评论(0)

由东南亚大型分销商CryptoBilis售出的部分 Ledger Nano X 在出厂前遭到了极为精密的物理篡改。攻击者通过替换电池或利用屏幕缓冲空隙，植入了包含 ST 意法半导体 MCU、微型 eSIM 以及屏蔽式 LTE 通信模组的恶意...

2026-10-09圈小蛙阅读(136)评论(0)

一项代号为“Midnight Mimosa”的恶意软件活动被证实正广泛潜伏在各类廉价安卓设备中。这些恶意代码在手机出厂前的固件层已被植入，拥有最高系统权限。它们在后台静默进行广告欺诈、植入僵尸网络并关闭谷歌安全防护。该事件再次拉响了全球低端...

2026-08-21圈小蛙阅读(409)评论(0)

黑客盗取了热门基础库 arrayref 维护者的账号，并发布了含有恶意构建脚本的污染版本。由于 Cargo 工具的特性，受害开发者无需运行程序，仅在执行代码编译、检查或测试时就会触发信息窃取木马落地，目前 Rust 安全应急小组已紧急介入。

2026-07-01圈小蛙阅读(354)评论(0)

泄露内容涵盖详细的元器件规格、供应商名录、台积电与高通的协同合作档案以及实验室跌落测试图，引起苹果总部的高度担忧，恐对其全球供应链安全体系造成深远冲击。

2026-06-29圈小蛙阅读(308)评论(0)

关于去年导致汽车巨头捷豹路虎生产停滞数月、重创英国经济的灾难性网络攻击案有了最新调查进展，多国网络安全机构与执法部门的联合调查显示，这起造成英国经济损失高达25亿美元的入侵案幕后黑手为俄罗斯黑客组织。此前，由于该事件对供应链冲击过于剧烈，英...

2026-06-24圈小蛙阅读(374)评论(0)

密码管理器开发商 LastPass 证实其合作伙伴市场研究公司 Klue 遭受黑客入侵，导致大量 LastPass 客户的姓名、电话、邮箱、物理地址以及客服历史工单记录泄露。尽管 LastPass 强调其自身基础设施及用户加密密码库未受影响...

2026-05-29圈小蛙阅读(433)评论(0)

Glassworm 僵尸网络的技术手段非常狡黠。它并不追求大规模的随机感染，而是通过精准的社工手段或钓鱼攻击，诱导开源贡献者下载带有恶意载荷的开发工具或依赖包。

2026-05-25圈小蛙阅读(595)评论(0)

该版本被植入了名为 “DataCollector” 的框架，可全方位窃取用户的聊天记录、相册及定位信息。由于 APKPure 目前由虎牙控股，此事件引发了行业对该平台供应链安全的巨大质疑。