安固动态

Go生态系统中发现恶意软件包-更新

这个恶意软件包是流行的BoltDB模块的拼写错误，据说是Go module Mirror的无限模块缓存的首批已知漏洞之一。带代码的后门来源：enzozo/Shu

警方逮捕涉嫌入侵北约和许多西班牙机构的青少年

这名18岁的网络罪犯面临多项指控，包括发现和披露秘密、非法访问计算机系统、损坏计算机和洗钱。图片来源：国家警察局西班牙国家警察在与国民警卫队的联合行动中逮捕了一

【解决方案】1万+接口测试与管理的进阶之路

【关键导读】本文着重详解了接口测试解决方案的进阶之路，如何从典型的java+TestNG+Jenkins，围绕着提升接口测试ROI（减少投入成本，增加使用率）的

DLL脚本加密如何加密？

近几年，手游行业迎来全面爆发，随之而来的各种手游安全问题也越来越多，手游安全保护对开发者来说非常重要。DLL脚本被破解是开发者经常遇到的游戏安全风险，本文主要分

如何提升安卓APP安全性？

近年来，Android应用安全问题频发，合规性监管不断升级，开发者对应用安全防护也越来越重视。本文主要介绍如何提升安卓APP的安全性。一般而言，移动APP安全的

恶意 npm 软件包模仿 ESLint 插件，窃取敏感数据

Socket 研究团队最近的一份报告揭露了针对使用流行的 @typescript-eslint/eslint-plugin 的开发人员的复杂错别字抢注攻击。合法

比特币 ATM 巨头字节联邦遭黑客攻击，5.8 万用户受到影响

摘要美国最大的比特币 ATM 运营商 Byte Federal 发生数据泄露事件，58,000 名客户受到影响。黑客利用 GitLab 中的漏洞访问了客户的敏感

DeceptionAds 通过 3,000 个网站和虚假验证码页面提供超过 100 万的日点击量

网络安全研究人员揭示了与 ClickFix 式攻击相关的一个以前未记录的方面，这种攻击依赖于利用单一的广告网络服务，作为被称为 DeceptionAds 的恶意

App个人信息保护合规十大常见问题及处置策略

本文来源：信息安全研究中心近年来，移动互联网应用程序（App）得到广泛应用，同时App存在的强制索权、过度收集个人信息等问题，给用户个人信息安全带来严重隐患。7

Android手机APP使用如何保护自己隐私安全？

很多人首次安装App都不太关注权限索取的问题，而正是这个小细节，被一些不规范的App滥用，泄露了各种数据。变成了一些企业的牟利工具，被房地产、贷款、教育培训等第