AsyncAPI npm包遭遇供应链攻击：Import-time执行绕过–ignore-scripts防护
微软威胁情报团队发现AsyncAPI npm组织5个包版本被植入恶意loader，利用import-time执行机制绕过npm install –ignore-scripts防护，通过IPFS投递Miasma远控框架。
安全资讯
追踪全球网络安全最新动态：CVE漏洞预警、零日漏洞、供应链攻击、勒索软件、数据泄露。覆盖Microsoft、Google、Fortinet等主流厂商安全公告，每日更新，面向站长与安全运维人员。
Chrome紧急发布12个高危漏洞补丁：V8引擎与GPU组件远程代码执行风险
谷歌Chrome发布紧急安全更新，一次性修复12个漏洞，其中9个为高危级别。V8引擎栈缓冲区溢出和GPU释放后重用漏洞可被恶意网页利用实现远程代码执行。
Microsoft 7月Patch Tuesday创纪录：622个漏洞补丁含2个在野利用零日
微软7月Patch Tuesday发布创纪录的622个漏洞补丁，包含2个在野利用零日漏洞。SharePoint Server和AD FS漏洞已被CISA纳入KEV目录，联邦机构需在7月17日前完成修复。