OpenClaw依赖包Axios遭供应链投毒:恶意版本植入远控木马 M01NTeam 2 days 17 hours ago 2026 年 3 月 31 日,npm 生态遭遇重大供应链攻击。流行 HTTP 客户端库 Axios 的维护者账户被劫持,攻击者发布两个恶意版本(1.14.1 和 0.30.4),植入远程访问木马(RAT)。
从 ACP 协议看 OpenClaw 的暴露面探测 M01NTeam 3 days 17 hours ago 从架构到风险,从实测到趋势研判,全链路揭SKILLS繁荣下的安全危机 想摸清SKILLS哪里不安全?哪些攻击面实锤利用?这篇就够!
APIFox 供应链投毒事件复盘:从 Electron 安全配置缺陷到 CDN 劫持 M01NTeam 1 week ago 2026年3月25日,APIFox 团队发布安全公告,承认其公网 SaaS 版桌面客户端遭遇供应链攻击。
LiteLLM 供应链投毒深度分析:从 TeamPCP 连环攻击到全生态沦陷判 M01NTeam 1 week ago 2026年3月24日,Python 生态最热门的 LLM 网关库 LiteLLM 遭遇供应链投毒攻击。
一🐎当先,驰骋千里 M01NTeam 1 month 1 week ago 马年伊始,愿大家都能做自己领域的黑马。既有执缰扬鞭的果敢,也有运筹帷幄的定力;在复杂的逻辑与纷扰的世事中,保持清醒的洞察,守住内心的平和。 新年快乐!
深度剖析:SKILLS架构攻击面、实战案例与开源生态调研 M01NTeam 2 months ago 从架构到风险,从实测到趋势研判,全链路揭SKILLS繁荣下的安全危机 想摸清SKILLS哪里不安全?哪些攻击面实锤利用?这篇就够!