Liran Tal

Malicious Release of elementary-data PyPI Package Steals Cloud Credentials from Data Engineers

2026年4月27日

Axios npm Package Compromised: Supply Chain Attack Delivers Cross-Platform RAT

2026年3月30日

The 89% Problem: How LLMs Are Resurrecting the "Dormant Majority" of Open Source

2026年3月4日

Why Your “Skill Scanner” Is Just False Security (and Maybe Malware)

2026年2月11日

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

2026年2月10日

280+ Leaky Skills: How OpenClaw & ClawHub Are Exposing API Keys and PII

2026年2月5日

Snyk Finds Prompt Injection in 36%, 1467 Malicious Payloads in a ToxicSkills Study of Agent Skills Supply Chain Compromise

2026年2月5日

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

2026年1月8日

Run AutoMCP To Supercharge Your AI Agent with Libraries MCP Servers

2025年12月3日

Phishing Campaign Leveraging the NPM Ecosystem

2025年10月9日

Malicious MCP Server on npm postmark-mcp Harvests Emails

2025年9月25日

Weaponizing AI Coding Agents for Malware in the Nx Malicious Package Security Incident

2025年8月27日