文章列表

Terraform Registry 首次沦为恶意软件分发渠道：DPRK 关联活动 Graphalgo 扩展攻击面

两个恶意 Terraform provider 与两个 Go 模块投送 Go 恶意软件，双 C2 走区块链智能合约与 Slack，下载量由 GitHub Actions 农场伪造。