cyberwar.com.cn公开来源 · 调查报告
威胁情报
只收录已经打开原文的机构。报告致谢里提到、但没有单独打开的合作方，不在此列。
Arista 发布的安全通告。
BeyondTrust 就自家产品发布的安全说明。
ブラストメール官方服务状态与事件告知。
Bun JavaScript 运行时项目在 GitHub 发布的安全通告。
印度计算机应急响应小组发布的安全通告。
美国网络安全和基础设施安全局发布的漏洞警报。
Collabora Online 项目在 GitHub 发布的安全通告。
ConnectWise 向客户发布的事件说明。
eMudhra 发布的证书安全事件说明。
Envoy 代理项目在 GitHub 发布的安全通告。
GitLab 发布的补丁说明与安全通告。
GMO 互联网集团就云桌面等服务发布的安全事件通报。
Google 开源 Brotli 压缩库的安全发布与版本说明。
Google Chrome 安全团队发布的浏览器与 Android 证书处置说明。
Google Cloud 向客户发布的漏洞处置指引。
Huntress 发表的事件调查。
Internet Systems Consortium 发布的 BIND 安全通告。
Ivanti 产品安全公告与 Connect Secure 等漏洞修复说明。
卡巴斯基应急响应团队发表的事件调查。
KernelScan 对 Linux 内核漏洞可达性的公开分析。
Keystone 硬件钱包官方 X 账号发布的安全事件说明。
哥本哈根大学新闻办公室发布的安全事件说明。
LiteLLM 项目发布的安全事件说明。
Google 旗下 Mandiant 发表的事件调查。
微软威胁情报与数字犯罪部门发表的事件调查。
Mozilla 安全博客发布的浏览器根程序与证书处置说明。
独立安全团队对 WordPress 供应链与后门推送的技术分析。
Node.js 项目发布的安全版本说明。
独立安全研究机构，公开调查暴露的攻击基础设施与智能体驱动入侵。
Oracle 发布的安全警报。
Oracle 安全博客发布的警报说明。
PHP 项目在 php.net 发布的安全通告与版本归档说明。
PHP 基金会发布的安全版本说明。
PingCAP 信任中心发布的安全事件与产品安全更新。
Quest Diagnostics 面向客户发布的安全事件说明。
Railway 发布的平台安全披露。
ラクス就子公司ブラストメール事件发布的新闻稿。
路透社对网络安全事件的独立核对与企业回应报道。
Ruby 语言项目发布的安全版本说明。
Socket 对开源软件供应链事件的独立分析。
Cyberdione Labs 发布的 Tailscale 与 headscale 安全评估报告。
Cisco Talos 发表的事件调查。
UpdraftPlus / UpdraftCentral 厂商发布的安全事件公告与修复说明。
网络安全新闻与事件跟进报道。
Palo Alto Networks 的 Unit 42 发表的事件调查。
威胁情报与事件响应机构发布的零日与定向攻击调查。
Wiz Research 发表的云与软件漏洞调查。
Trend Micro Zero Day Initiative 提交到内核邮件列表的漏洞报告。