Hacker News
分析
Git post-checkout 钩子攻击：项目归档如何触发远程代码
分析客户项目归档中的 Git post-checkout 钩子攻击，并给出基于静态证据的仓库安全审查建议。
工程师构建快速、硬的生产软件的注意事项。
技术博客
对于从业者
按学科过滤。按格式缩小范围。直接阅读适合工作的文章。
Hacker News
分析
路由劫持带来了恶意更新
关于 Virtualizor BGP 劫持、恶意更新、虚拟机管理程序持久性、更新信任和基础设施证据的实用所有者级别说明。
Hacker News
分析
代码仓库携带了命令
关于 GitSpawn、AI 编码代理、恶意存储库移交、开发人员端点暴露和 CI/CD 秘密风险的实用所有者级说明。
Hacker News
分析
交换机接受了 root 权限
关于 Cisco Nexus 9000 根 RCE、网络控制平面暴露、管理范围、分段和客户就绪证明的实用所有者级说明。
Hacker News
分析
GPU 成了共享基础设施
关于 GPUThor、共享 GPU 租赁、硬件隔离、监控、AI 基础设施和客户证明的实用所有者级说明。
Hacker News
分析
安全工具本身带来了风险
关于 TeamPCP、可信安全工具、CI/CD 权威、AI 网关、供应链暴露和证据的实用所有者级别说明。