勒索软件驱动的60万欧元黄金劫案与NPM供应链攻击

本期Smashing Security播客探讨了勒索软件如何被用于巴黎自然历史博物馆黄金劫案,导致价值60万欧元黄金失窃。同时分析了名为"Shai Hulud"的蠕虫病毒攻击180多个NPM软件包窃取数据的供应链攻击事件,以及智能家电变广告牌等新兴安全威胁。

Smashing Security播客第436期:勒索软件驱动的60万欧元黄金劫案

勒索软件不仅能冻结计算机系统——它还能让安防警报系统陷入沉默。当巴黎自然历史博物馆因网络攻击陷入黑暗时,窃贼在深夜大胆盗走了价值60万欧元的黄金。

与此同时,开发者们正面临新的头疼问题:一种名为"Shai Hulud"的蠕虫病毒已渗透超过180个NPM软件包,悄无声息地窃取敏感信息。

但并非全是坏消息——除非你算上厨房电器变成广告牌的情况。

所有这些话题都在获奖播客"Smashing Security"第436期中得到深入讨论,网络安全资深专家Graham Cluley与特邀嘉宾Zoë Rose共同分析了这些安全事件。

播客信息

主持人:

  • Graham Cluley (@grahamcluley.com, @gcluley@mastodon.green)

特邀嘉宾:

  • Zoë Rose (@rosesec.bsky.social)

相关事件链接

  • 欧盟网络机构确认机场软件遭犯罪分子勒索
  • 青少年因造成数百万英镑损失的TfL网络攻击被起诉
  • 涉嫌造成1亿美元损失的拉斯维加斯攻击青少年被捕
  • 巴黎自然历史博物馆遭网络攻击取消展览
  • Shai-Hulud供应链攻击:蠕虫病毒窃取秘密数据,180多个NPM包受影响

赞助商支持

本期节目由Vanta和Trelica by 1Password提供赞助支持,为听众提供专属优惠。

支持方式

听众可以通过向朋友推荐节目、在Apple Podcasts或Podchaser留下评论,或通过Patreon支持无广告版本等方式支持播客发展。

主题音乐:“Vinyl Memories” by Mikael Manvelyan

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计