一场新型恶意软件攻击活动通过伪装成合法的Jackson ...

长期被视为比npm更安全的Java生态系统，近日遭遇一起新型且高度复杂的软件供应链攻击。Aikido Security最新报告披露，Maven中央仓库中发现一个伪装成常用Jackson JSON库的恶意组件，攻击者通过精妙的"前缀替换"手法欺骗开发者 ...

scons ( 2.3.0 ) ant ( 1.8.2 ) Python ( 2.7.3 ) PostgreSQL ( 9.3.4 ) Linux x86-64: g++ ( 4.3.4 ) gcc ( 4.3.4 ) make ( 3.81 ) kernel ( 3.0.13-0.27-default ) Linux PPC64: g++ ( 4.3.4 ) gcc ( 4.3.4 ) make ...