一封“2FA更新”邮件，险些让数亿开发者中招——NPM供应链钓鱼事件 ...

几小时后，20个由他维护的NPM包——包括被广泛使用的 color, strip-ansi, is-fullwidth-code-point 等——被静默替换成包含恶意代码的新版本。这些包每周合计下载量超过 ...

GhostFrame钓鱼框架一年发动超百万次攻击：看不见的iframe，正在吞噬你 ...

这并非孤立事件。根据网络安全厂商Barracuda Networks最新披露，一款名为 GhostFrame 的新型钓鱼框架在过去一年中已支撑超过 100万次 ...