ZONE.CI 全球网

本文分析jumpserver\\_decrypto项目被恶意投毒事件，发现该项目表面为解密工具实为间谍软件，通过伪造的第三方库窃取用户资产信息、密钥等敏感数据。作者详细追踪了恶意代码调用路径，揭示攻击者将窃取数据伪装成日期信息外传的完整攻击链。文章警示开源软件使用风险，建议审慎验证第三方工具安全性。

本文分析jumpserver\\_decrypto开源项目的供应链投毒事件，揭示其表面为解密工具实则为间谍软件，通过伪造的第三方库窃取资产信息与密钥。关键发现包括恶意代码调用链：main.py传递数据至被篡改的Crypto库，利用日期函数外泄敏感数据。可操作建议强调使用开源工具前需代码审计，避免直接使用预编译文件。

本文记录了江苏省第四届数据安全技术应用职业技能竞赛初赛中的一道RSA加密题解题过程。作者自认是脚本小子，但发现利用AI大模型可轻松解决此类数学题。文章详细描述了使用SageMath环境进行CGL哈希逆运算的BFS搜索，最终找到路径并解密获得FLAG。作者分享了环境搭建和完整解题代码，并对是否值得深入学习加密技术表达了迷惘。

ChainDrop是npm供应链蠕虫，通过preinstall注入三层混淆载荷并利用Bun执行。其深度窃取云凭据，且直接读取CIRunner内存提取OIDCtoken。蠕虫借被盗token自传播，首创利用以太坊智能合约作C2路由器动态切换域名，以强加密外传数据。建议全面排查lockfile中的恶意文件，监控读进程内存与链上RPC调用，立即轮换所有凭据，并采用一次性CIrunner与出站白名单缩小攻击面。

慢雾安全团队披露QubicWallet严重漏洞：钱包seed生成器使用非密码学安全的Math.random()，且同一条随机流输出经dejaVu字段明文写入网络包头，攻击者仅需6次连接观测即可通过Z3求解恢复128位PRNG状态，进而重建55位seed并派生私钥。该漏洞影响约1404个钱包，约2.94万亿枚QU被盗。官方已修复改用crypto.getRandomValues()。建议项目方对密钥生成与随机数来源做系统性安全审计。

本文分析Qubic官方钱包因Math.random()弱随机性漏洞致苹果客户端1404个钱包被盗约130万美元事件。根因是Apple平台JavaScriptCore的Math.random()种子强度不足，攻击者离线枚举2^32个种子碰撞出私钥。官方已发布v4.26.4修复改用crypto.getRandomValues，建议用户及时更新，并警惕2026年多起弱随机数安全事件。

本文分析jumpserver\\_decrypto项目被恶意投毒事件，发现该项目表面为解密工具实为间谍软件，通过伪造的第三方库窃取用户资产信息、密钥等敏感数据。作者详细追踪了恶意代码调用路径，揭示攻击者将窃取数据伪装成日期信息外传的完整攻击链。文章警示开源软件使用风险，建议审慎验证第三方工具安全性。

本文记录了江苏省第四届数据安全技术应用职业技能竞赛初赛中的一道RSA加密题解题过程。作者自认是脚本小子，但发现利用AI大模型可轻松解决此类数学题。文章详细描述了使用SageMath环境进行CGL哈希逆运算的BFS搜索，最终找到路径并解密获得FLAG。作者分享了环境搭建和完整解题代码，并对是否值得深入学习加密技术表达了迷惘。

本文详细记录了某金融类微信小程序HTTPS通信中SM2/SM3/SM4国密算法套件的逆向分析过程，包括源码反编译、加密协议还原、密钥恢复机制设计及BurpSuite透明加解密Hook实现。核心突破在于通过劫持Math.random恢复shareKey，并解决了SM2公钥前缀处理、SM3签名大小写等坑点。最终成功实现BurpSuite中透明展示解密后的明文请求/响应，并可修改后自动重新加密发送。文章强调使用Math.random生成密钥是致命设计缺陷，建议使用密码学安全随机数。

ChainDrop是npm供应链蠕虫，通过preinstall注入三层混淆载荷并利用Bun执行。其深度窃取云凭据，且直接读取CIRunner内存提取OIDCtoken。蠕虫借被盗token自传播，首创利用以太坊智能合约作C2路由器动态切换域名，以强加密外传数据。建议全面排查lockfile中的恶意文件，监控读进程内存与链上RPC调用，立即轮换所有凭据，并采用一次性CIrunner与出站白名单缩小攻击面。

npm供应链面临双重威胁：一是伪装成日期工具的恶意包，通过import即执行触发RedC2框架的Linux植入体RedShell，该植入体具备AI驱动的命令执行能力；二是利用npm镜像托管钓鱼HTML的ClickFix攻击，诱导用户执行恶意命令。建议警惕npm依赖来源，对任何要求粘贴命令的验证页面保持怀疑。

慢雾安全团队披露QubicWallet严重漏洞：钱包seed生成器使用非密码学安全的Math.random()，且同一条随机流输出经dejaVu字段明文写入网络包头，攻击者仅需6次连接观测即可通过Z3求解恢复128位PRNG状态，进而重建55位seed并派生私钥。该漏洞影响约1404个钱包，约2.94万亿枚QU被盗。官方已修复改用crypto.getRandomValues()。建议项目方对密钥生成与随机数来源做系统性安全审计。

本文分析Qubic官方钱包因Math.random()弱随机性漏洞致苹果客户端1404个钱包被盗约130万美元事件。根因是Apple平台JavaScriptCore的Math.random()种子强度不足，攻击者离线枚举2^32个种子碰撞出私钥。官方已发布v4.26.4修复改用crypto.getRandomValues，建议用户及时更新，并警惕2026年多起弱随机数安全事件。

本文分析jumpserver\\_decrypto项目被恶意投毒事件，发现该项目表面为解密工具实为间谍软件，通过伪造的第三方库窃取用户资产信息、密钥等敏感数据。作者详细追踪了恶意代码调用路径，揭示攻击者将窃取数据伪装成日期信息外传的完整攻击链。文章警示开源软件使用风险，建议审慎验证第三方工具安全性。

本文记录了江苏省第四届数据安全技术应用职业技能竞赛初赛中的一道RSA加密题解题过程。作者自认是脚本小子，但发现利用AI大模型可轻松解决此类数学题。文章详细描述了使用SageMath环境进行CGL哈希逆运算的BFS搜索，最终找到路径并解密获得FLAG。作者分享了环境搭建和完整解题代码，并对是否值得深入学习加密技术表达了迷惘。

本文详细记录了某金融类微信小程序HTTPS通信中SM2/SM3/SM4国密算法套件的逆向分析过程，包括源码反编译、加密协议还原、密钥恢复机制设计及BurpSuite透明加解密Hook实现。核心突破在于通过劫持Math.random恢复shareKey，并解决了SM2公钥前缀处理、SM3签名大小写等坑点。最终成功实现BurpSuite中透明展示解密后的明文请求/响应，并可修改后自动重新加密发送。文章强调使用Math.random生成密钥是致命设计缺陷，建议使用密码学安全随机数。

ChainDrop是npm供应链蠕虫，通过preinstall注入三层混淆载荷并利用Bun执行。其深度窃取云凭据，且直接读取CIRunner内存提取OIDCtoken。蠕虫借被盗token自传播，首创利用以太坊智能合约作C2路由器动态切换域名，以强加密外传数据。建议全面排查lockfile中的恶意文件，监控读进程内存与链上RPC调用，立即轮换所有凭据，并采用一次性CIrunner与出站白名单缩小攻击面。

npm供应链面临双重威胁：一是伪装成日期工具的恶意包，通过import即执行触发RedC2框架的Linux植入体RedShell，该植入体具备AI驱动的命令执行能力；二是利用npm镜像托管钓鱼HTML的ClickFix攻击，诱导用户执行恶意命令。建议警惕npm依赖来源，对任何要求粘贴命令的验证页面保持怀疑。

本文分析jumpserver\\_decrypto项目被恶意投毒事件，发现该项目表面为解密工具实为间谍软件，通过伪造的第三方库窃取用户资产信息、密钥等敏感数据。作者详细追踪了恶意代码调用路径，揭示攻击者将窃取数据伪装成日期信息外传的完整攻击链。文章警示开源软件使用风险，建议审慎验证第三方工具安全性。

本文分析jumpserver\\_decrypto开源项目的供应链投毒事件，揭示其表面为解密工具实则为间谍软件，通过伪造的第三方库窃取资产信息与密钥。关键发现包括恶意代码调用链：main.py传递数据至被篡改的Crypto库，利用日期函数外泄敏感数据。可操作建议强调使用开源工具前需代码审计，避免直接使用预编译文件。

慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机器人环境中的私钥、API密钥等凭据。攻击者利用GitHub上约1.3万个批量fork仓库和独立账号xumoyan进行跨题材传播，覆盖MT5、Binance期货、Polymarket等交易场景。建议开发者使用–ignore-scripts标志安装依赖，并审查项目依赖来源。

本文记录了江苏省第四届数据安全技术应用职业技能竞赛初赛中的一道RSA加密题解题过程。作者自认是脚本小子，但发现利用AI大模型可轻松解决此类数学题。文章详细描述了使用SageMath环境进行CGL哈希逆运算的BFS搜索，最终找到路径并解密获得FLAG。作者分享了环境搭建和完整解题代码，并对是否值得深入学习加密技术表达了迷惘。

ChainDrop是npm供应链蠕虫，通过preinstall注入三层混淆载荷并利用Bun执行。其深度窃取云凭据，且直接读取CIRunner内存提取OIDCtoken。蠕虫借被盗token自传播，首创利用以太坊智能合约作C2路由器动态切换域名，以强加密外传数据。建议全面排查lockfile中的恶意文件，监控读进程内存与链上RPC调用，立即轮换所有凭据，并采用一次性CIrunner与出站白名单缩小攻击面。

npm供应链面临双重威胁：一是伪装成日期工具的恶意包，通过import即执行触发RedC2框架的Linux植入体RedShell，该植入体具备AI驱动的命令执行能力；二是利用npm镜像托管钓鱼HTML的ClickFix攻击，诱导用户执行恶意命令。建议警惕npm依赖来源，对任何要求粘贴命令的验证页面保持怀疑。

慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机器人环境中的私钥、API密钥等凭据。攻击者利用GitHub上约1.3万个批量fork仓库和独立账号xumoyan进行跨题材传播，覆盖MT5、Binance期货、Polymarket等交易场景。建议开发者使用–ignore-scripts标志安装依赖，并审查项目依赖来源。