Liran Tal

Node-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp

2026年6月4日

The AntV Supply Chain Campaign Expands: Microsoft's `durabletask` PyPI Package Compromised

2026年5月19日

Mini Shai-Hulud Hits AntV: 300+ Malicious npm Packages Published via Compromised Maintainer Account

2026年5月18日

Malicious Release of elementary-data PyPI Package Steals Cloud Credentials from Data Engineers

2026年4月27日

Axios npm Package Compromised: Supply Chain Attack Delivers Cross-Platform RAT

2026年3月30日

The 89% Problem: How LLMs Are Resurrecting the "Dormant Majority" of Open Source

2026年3月4日

DAST vs. Penetration Testing: 5 Key Differences

2026年3月2日

Why Your “Skill Scanner” Is Just False Security (and Maybe Malware)

2026年2月11日

SAST vs. DAST vs. IAST vs. RASP: Understanding Application Security Testing Methods

2026年2月11日

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

2026年2月10日

280+ Leaky Skills: How OpenClaw & ClawHub Are Exposing API Keys and PII

2026年2月5日

Snyk Finds Prompt Injection in 36%, 1467 Malicious Payloads in a ToxicSkills Study of Agent Skills Supply Chain Compromise

2026年2月5日