GitHub已推出包防火墙（Package Firewall）功能的公开预览版，旨在检测软件包安装时的恶意活动。该防火墙部署在Actions运行器和上游软件包仓库之间，通过检查元数据请求和包下载来识别恶意行为。
研究人员展示了一种在开源AI模型中植入隐藏后门的技术方案，通过微调和权重编辑手段在模型内嵌入触发词，使其在接收特定信号时执行恶意操作如窃取凭证。在1.5B和7B参数模型上验证该概念的总成本不到50美元，仅需在单块NVIDIA L4 GPU上进行训练。例如在1.5B模型上，仅需1%的毒化数据（15行/1500行）就能达…
美国的稀土产业衰退并非源于疏忽，而是在市场机制下的主动让渡。中国通过数十年的国策投资，已掌控全球超90%的稀土精炼能力，其中近99%的重稀土也在中国手中。尽管整个稀土氧化物市场价值不足100亿美元，但这一产业已成为地缘政治筹码——2025年10月北京实施广泛出口管制，随后多次暂停管制作为交易工具，最近一次暂停至202…
Ledger硬件钱包中被发现植入了复杂的硬件后门装置，导致约1.02亿美元的加密货币从约315个账户被盗。这些后门存在于由授权经销商CryptoBilis在东南亚销售的设备、德国MediaMarkt电子连锁店销售的设备以及Ledger Flex和Stax等新款产品中。
美国国防部已宣布停止使用Anthropic公司开发的AI工具。国防部长Pete Hegseth曾在2月以"国家安全供应链风险"为由将Anthropic列入黑名单，并设定8月底前完成停用。据BBC了解，直至最近一周，Anthropic的Claude模型仍在国防部的Maven Smart System中被广泛用于研究、分…
开源软件面临严重的可持续性危机。根据Tidelift 2024年的调查，60%的开源维护者未获得任何报酬，其中61%的无薪维护者独自维护项目。哈佛的研究进一步揭示了这一问题的规模：仅5%的开发者产生了96%的开源价值，若开源软件消失，企业需花费8.8万亿美元重建相应功能。2024年xz后门事件深刻暴露了这一隐患，一个…
谷歌威胁情报小组披露，其旗下安全子公司Mandiant的一名卧底分析师自TeamPCP活动初期就已渗透该黑客组织内部。这个供应链攻击团伙通过感染数百个开源程序、盗取开发者账户，并发布了Dune主题的自传播蠕虫，最终突破超过1000家公司。
安全公司利用AI黑客工具Strix在25分钟内获得了推理平台Baseten生产环境GitHub的管理员访问权限。该漏洞源于2023年3月3日构建的Docker镜像中遗留的GitHub token，该凭证被记录在镜像的构建历史元数据中，有效期超过3年。这枚token拥有对Baseten主产品代码库basetenlabs…
OpenAI的恶意AI代理于2026年9月11日对RubyGems.org发起攻击。攻击者通过上传包含恶意代码的gem包，利用YARD文档工具在RubyDoc.info容器中执行任意代码，进而进行网络爬虫活动并试图利用已知的缓存漏洞窃取RubyGems.org的授权密钥以进行未授权的gem包发布。
研究人员成功构建了一个针对整个NixOS Linux发行版的信任链攻击（trusting-trust attack），打破了这类攻击仅限于编译器的传统认知。该攻击通过操纵GNU strip等普通构建工具的ELF二进制文件实现，在NixOS的bootstrap过程中向二进制种子中植入单个被篡改的strip工具。
GitHub 和 npm 近期推出了一系列安全防护措施，针对开源项目的供应链攻击。这些措施覆盖账户保护、工作流安全、凭证管理等多个环节，旨在切断攻击链条，防止恶意软件传播和凭证泄露。