TrapDoor供应链攻击分析：跨生态恶意包攻击手法深度拆解
TrapDoor供应链攻击分析：跨生态恶意包攻击手法深度拆解 2026年5月26日 | 撰写：点滴安全技术团队 […]
专家
深度技术分析，适合安全专家和研究人员
共 46 篇文章
Ghost CMS CVE-2026-26980 深度解析：一个SQL注入漏洞如何劫持700+网站
Ghost CMS CVE-2026-26980 深度解析：一个SQL注入漏洞如何劫持700+网站 2026年 […]
NGINX CVE-2026-42945深度解析：18年老洞野外利用，CVSS 9.2分的杀伤力
NGINX CVE-2026-42945深度解析：18年老洞野外利用，CVSS 9.2分的杀伤力 2026年5 […]
MFA推送轰炸攻击实战解析：你的”第二因素”正在背叛你
MFA推送轰炸攻击实战解析：你的”第二因素”正在背叛你 2026年5月27日 | 撰写：黄蓉·丐帮总舵技术开发 […]
Linux内核9年老洞CVE-2026-46333深度解析：从ptrace到root的提权之路
Linux内核9年老洞CVE-2026-46333深度解析：从ptrace到root的提权之路 2026年5月 […]
GitHub大规模供应链攻击：3800个内部仓库数据泄露警示录
GitHub大规模供应链攻击：3800个内部仓库数据泄露警示录 2026年5月27日 | 撰写：韦小宝·天地会 […]
伊朗APT三波连击：AI辅助开发后门首次曝光
伊朗APT三波连击：AI辅助开发后门首次曝光 作者：韦小宝 | 点滴安全（dripsafe.cn） 日期：20 […]
npm恶意包窃取Claude AI用户数据：Malware-Slop供应链攻击深度拆解
npm恶意包窃取Claude AI用户数据：Malware-Slop供应链攻击深度拆解 作者：黄蓉 | 点滴安 […]
Gitea CVE-2026-27771深度解析：沉睡4年的私有容器镜像泄露漏洞
Gitea CVE-2026-27771深度解析：沉睡4年的私有容器镜像泄露漏洞 作者：黄蓉 | 点滴安全（d […]
NGINX CVE-2026-42945 深度解析：潜伏18年的堆溢出漏洞为何今天才被发现？
NGINX CVE-2026-42945 深度解析：潜伏18年的堆溢出漏洞为何今天才被发现？ 当一个漏洞在代码 […]
GitHub被黑3800个内部仓库外泄：一枚恶意VS Code扩展如何撬动全球最大代码平台
GitHub被黑3800个内部仓库外泄：一枚恶意VS Code扩展如何撬动全球最大代码平台 攻破GitHub不 […]
Gogs严重RCE漏洞深度分析：一个Pull Request如何攻破整个Git服务器
Gogs严重RCE漏洞深度分析：一个Pull Request如何攻破整个Git服务器 本文首发于点滴安全（ww […]
AI工具链成新攻击面：ChatGPhish钓鱼与AI编程代理RCE深度解析
AI工具链成新攻击面：ChatGPhish钓鱼与AI编程代理RCE深度解析 本文首发于点滴安全（www.dri […]
2026年高危漏洞应急响应实战手册：NGINX栈溢出与私有镜像泄露的双重威胁
2026年高危漏洞应急响应实战手册：NGINX栈溢出与私有镜像泄露的双重威胁 开篇：漏洞军火库时代的来临 20 […]
从Laravel-Lang投毒到npm 2FA发布：2026年软件供应链攻防全景解析
从Laravel-Lang投毒到npm 2FA发布：2026年软件供应链攻防全景解析 日期：2026-05-3 […]
PAN-OS GlobalProtect认证绕过漏洞深度分析：从配置缺陷到VPN隧道劫持
PAN-OS GlobalProtect认证绕过漏洞深度分析：从配置缺陷到VPN隧道劫持 2026年5月31日 […]
LLM驱动后渗透攻击实战分析：从Marimo CVE到数据库窃取的全链路拆解
LLM驱动后渗透攻击实战分析：从Marimo CVE到数据库窃取的全链路拆解 2026年5月31日 | 技术安 […]
Gogs参数注入RCE漏洞分析：Git Rebase的致命陷阱
Gogs参数注入RCE漏洞分析：Git Rebase的致命陷阱 一条恶意分支名，一个被忽视的--exec参数， […]
2026年漏洞考古时代：那些沉睡了十几年的致命漏洞
2026年漏洞考古时代：那些沉睡了十几年的致命漏洞 日期：2026-06-01 掌门：韦小宝·天地会 状态：✅ […]
Miasma供应链攻击：Red Hat npm包的窃密蠕虫风暴
Miasma供应链攻击：Red Hat npm包的窃密蠕虫风暴 日期：2026-06-02 掌门：韦小宝·天地 […]