上周二深夜，某在线教育平台的运维监控大屏突然红光闪烁。在不到两分钟的时间里，服务器的TCP连接数从平日的数百个暴增至数万个，导致内存使用率瞬间突破警戒线。此时正值期末备考季，大批学生正在线使用学习资源，服务的中断将直接影响到数万名用户的体验。更棘手的是，这些连接请求全部完成了合法的HTTPS握手，并带有真实的浏览器指纹与分布零散的家庭IP。面对这样高拟...
最近安全圈盯上了一波挺隐蔽的供应链操作。148个npm包伪装成学生用的网络代理工具，名字花里胡哨，页面看起来就是正常的辅导或解锁网站。用户打开后，代理功能能用，但背后悄悄把浏览器变成了DDoS节点。代码不在安装时跑，纯客户端执行，传统依赖扫描器基本抓不到。研究团队反混淆后发现，页面加载前就有两个隐藏模块。一个远程脚本加载器，从GitHub可变分支通过C...
0 条留言
RockCloud-基石云安全-官方博客
