Molecular Docking, Biological Software Packages and Cell Culture Techniques Protocol
研讨会将于 2026 年 4 月 27 日至 29 日在网上举行。
Another npm supply chain worm is tearing through dev environments
另外，有效负载引用了“TeamPCP/LiteLLM 方法”，而另一种 npm 供应链攻击正在通过受感染的软件包进行蠕虫攻击，在开发人员环境中移动时窃取秘密和敏感数据，并且它与上个月归因于 TeamPCP 的开源感染有很大的重叠。
SentinelOne autonomous detection blocks trojaned LiteLLM triggered by Claude Code
SentinelOne AI 在几秒钟内阻止了 LiteLLM 供应链攻击，无需人工干预即可自动阻止恶意代码。 SentinelOne 基于人工智能的安全检测并阻止了涉及受损 LiteLLM 软件包的供应链攻击。 SentinelOne 的 macOS 代理检测并阻止了由 Claude Code 在无意中安装了受感染的 LiteLLM 软件包后触发的恶意进程链。 [...]
泰雷兹推出了新的任务能力包，旨在帮助各国海军向提供“混合”、载人/无人、水雷战作战输出过渡。作为一个新的软件包，Expeditionary PathMaster集成了泰雷兹现有的海军水雷战（NMW）概念和功能，包括该公司的M-Cube任务管理系统和Mi-Map声纳分析应用软件；泰雷兹的远征 PathMaster 概念集成了现有工具以增强海军的混合 MCM 能力，该文章首先出现在《海军新闻》上。
Telnyx joins LiteLLM in latest PyPI package poisoning tied to Trivy breach
信息安全简述 此外，欧盟调查 Snapchat、引渡 RedLine 嫌疑人、阿斯利康泄密索赔浮出水面等。与 Trivy 供应链攻击有关的网络犯罪团伙再次发起袭击，这次将恶意 Telnyx 软件包版本推送到 PyPI，以期在开发人员的系统上植入窃取凭证的恶意软件。
Don't open that WhatsApp message, Microsoft warns
如何避免社会工程攻击？员工培训位居榜首请小心您点击的内容。不法分子在多阶段攻击中滥用 WhatsApp 消息，传递恶意 Microsoft 安装程序 (MSI) 软件包，使犯罪分子能够控制受害者的计算机并访问其所有数据。
Attackers hijack Axios npm account to spread RAT malware
威胁参与者劫持了 Axios 的 npm 帐户，通过恶意软件包更新分发 RAT 恶意软件。威胁行为者入侵了 Axios（一个广泛使用的库，每周下载量超过 1 亿次）的 npm 帐户，并发布了恶意版本以在 Linux、Windows 和 macOS 上传播远程访问木马。供应链攻击由多个 [...]
US moves to approve more than $16 billion in air defense sales to Middle East
这些软件包包括为阿拉伯联合酋长国、科威特和约旦提供的系统，范围从反无人机技术到飞机弹药。
