我六月十一日举报的投毒事件 【威胁情报】GitHub accesskey_tools 工具投毒后门分析 目前终于告一段落了： Lark bot 收到了监测的投毒项目 kohlersbtuh15/accesskey_tools 下线 404 的消息，赶紧打开浏...

项目概述 属性 值 仓库地址 https://github.com/kohlersbtuh15/accesskey_tools 作者 kohlersbtuh15 ([email protected]) 标签 1.2 最后更...

前言 2026年6月1日，供应链安全平台 StepSecurity 披露了一起严重的供应链攻击事件：攻击者利用 GitHub Actions OIDC 配置漏洞，成功入侵 Red Hat Cloud Services 官方 npm 作用域（@redhat-cl...

前言 2026年6月1日，智普输入法Windows安装包被曝存在数字签名无效的异常情况。数字签名是用户验证软件来源真实性与完整性的最后一道防线，其失效通常意味着安装包在分发链条中可能遭篡改，存在被植入后门或恶意代码的严重风险。目前官方尚未就该具体事件发布安全公...