由 Trygve Bundgaard 撰写的威胁分析与漏洞披露文章 （GitHub： @Ubuntu-Buddha）。
防御性安全研究：针对软件开发者的恶意软件，以及我自己 AI 代理工具（一个 Claude Code 插件）中的漏洞。我也从事 web3 / Solana / EVM 平台的漏洞披露工作；目前尚未在此发布此类文章。以下所有入侵指标均已去毒化（hxxp、[.]），因此本页面可安全阅读和复制。
| 日期 | 标题 | 类型 | 状态 |
|---|---|---|---|
| 2026-10-23 | StrangerDanger Claude Code 插件 v0.1.0 中的启动门禁绕过（GHSA-w42w-fc6x-88wr） | 漏洞 / 安全工具绕过 | 由维护者本人在审查中发现；已在 v0.1.1 中修复（保持 Monitor 拒绝；见公告）；GHSA 于 2026-10-23 发布；已申请 CVE，截至 2026-10-30 尚未分配 |
| 2026-10-15 | 隐藏在伪造字体文件中的十六进制载荷，由 new Function 加载器执行（coinbucket/dex-mvp） | 恶意软件 / RCE | 在远程审查中于执行前识别出恶意软件；已于 2026-10-15 报告给 GitLab 和 Upwork，结果待定 |
| 2026-01-30 | 通过恶意 .vscode/tasks.json 实现 IDE 自动执行 RCE | 恶意软件 / RCE | 于执行前识别出恶意软件；两个仓库之一已报告给 GitHub；两个账户现均返回 404 |
| 2026-01-29 | 隐藏于环境变量中的运行时 RCE 后门（Optu-Consulting） | 恶意软件 / RCE | 于执行前识别出恶意软件；账户和仓库现均返回 404 |
| 2026-01-29 | 伪造的“招聘”页面推送恶意“GAPI Update” .exe（滥用 Google Sites） | 恶意软件 / 钓鱼 | 于执行前识别出恶意软件；可报告给平台和 Google |
| 2026-01-27 | 伪造的“Web3 开发者”面试测试中的 RCE 后门（TechPro-1/W3GLFun） | 恶意软件 / RCE | 已报告；GitHub Trust & Safety 已对该账户采取行动；账户现返回 404 |
请通过我的 GitHub 个人资料向我报告恶意软件或漏洞。
本仓库中的文章采用 Creative Commons Attribution 4.0 International (CC BY 4.0) 许可， © 2026 Trygve Bundgaard。为分析而引用的恶意代码、攻击者消息和平台 邮件归其作者所有，不在本许可证覆盖范围内。
