标签：命令劫持

虽然当前的工具在检测利用开源软件包的常用策略方面已经有所改进，但有一个功能仍然被人们忽视：进入点。 Checkmarx的安全研究人员发现了攻击者如何利用多个编程生态系统中的进入点（尤其是 PyPI）来诱骗受害者运行恶意代码。这种方法虽然不会...