#malicious
Git: Malicious repositories can execute remote code while cloning(www.openwall.com)
2021-3-11 1:9日期：星期二，9月20日16:03:37 +0100（CET）来自：Johannes schindelin＆lt; Johannes.schindelin @ .... de＆gt; to：oss-security @ ... ts.openwall.comcc：git- Security @ ... glegrou......
Microsoft says it found malicious software in its systems(www.reuters.com)
2020-12-19 4:56
微软（路透社）-周四表示，微软公司在其系统中发现了与美国官员本周披露的大规模黑客攻击活动有关的恶意软件，并为越来越多的受攻击政府机构增加了一项主要技术目标。
这家位于华盛顿州雷德蒙市的公司是Orion的用户，Orion是SolarWinds Corp广泛部署的网络管理软件，曾用于俄罗斯对美国重要机构和其他机构的可......
Hunting for Malicious Packages on PyPI(jordan-wright.com)
2020-11-14 2:24
大约一年前，Python软件基金会(Python Software Foundation)发起了一项信息请求(RFI)，讨论如何检测上传到PyPI的恶意包。无论是接管被遗弃的包，还是在流行的库上拼字，还是使用凭据填充劫持包，这显然是一个影响到几乎每个包管理器的真正问题。
事实是，像PyPI这样的包管理器是几乎所有公司......
2020-10-21 2:4
根据技术分析和Github上的帖子，拥有30多万活跃用户的广告拦截扩展一直在秘密上传用户浏览数据，并篡改用户的社交媒体账户，这要归功于其新所有者几周前推出的恶意软件。
Nano广告拦截器和Nano Defender扩展的开发者Hugo Xu在17天前表示，他不再有时间维护该项目，并已出售了谷歌Chrome网络商店提供......
SourMint Malicious SDK(snyk.io)
2020-8-26 14:7
MIntegral SDK是一款流行的移动应用程序，广告SDK在AppStore中被1200多个应用程序使用，据行业专家估计，每月的下载量超过3亿次。
MIntegral SDK是封闭源代码的。下面的研究是在可以从GitHub下载的SDK版本6.3.5.0(用于x86Arch)上进行的。
我们发现集成IOS SDK版......