TanStack被投毒！84个npm包遭供应链攻击，每周1200万下载沦陷
2026年5月11日，安全研究团队Socket披露了一起严重的npm供应链攻击事件——TanStack命名空间
2026/5/13
阅读更多Dirty Frag：又一个 Linux 通用提权，这次连补丁都没有
Dirty Frag：又一个 Linux 通用提权，这次连
2026/5/8
阅读更多微软深度解析：2026年Q1邮件威胁格局——83亿次钓鱼、二维码暴增146%、Tycoon2FA遭打击
微软深度解析：2026年Q1邮件威胁格局——
2026/5/1
阅读更多Copy Fail：732字节通杀所有Linux的史诗级LPE漏洞复现
CVE-2026-31431，732字节Python脚本100%成功率获取root，2017-2026近9年全Linux受影响
2026/4/30
阅读更多微软Sentinel UEBA扩展AWS：用二元特征堆叠重定义云安全检测
微软Sentinel UEBA扩展AWS：用二元特征堆叠
2026/4/30
阅读更多构建密码学资产清单：微软密码学态势管理实践指南
构建密码学资产清单：微软密码学态势管
2026/4/29
阅读更多上下文窗口：AI Agent被忽视的致命攻击面
AI Agent上下文窗口包含所有敏感信息，攻击者如何通过Skill组合攻击窃取你的全部工作数据
2026/4/27
阅读更多上帝权限：为什么天气查询Skill能读取你的SSH密钥
揭秘AI Agent生态中权限隔离的缺失：每个Skill都拥有上帝权限
2026/4/27
阅读更多AI漏洞海啸来袭：五步构建Mythos-ready安全体系
AI漏洞海啸来袭：五步构建Mythos-ready安全
2026/4/27
阅读更多你的AI知道你几点上班：MCP Server的元数据嗅探风险
MCP Server如何通过元数据嗅探构建你的完整行为画像，以及如何防御
2026/4/25
阅读更多推荐订阅
Recent content on forecho's Blog
Provides a better reading experience (full articles) over the official ones.