2026-06-09
微软开源包再遭入侵，凭证窃取恶意代码连续两次攻击
微软旗下GitHub平台近期发生第二起供应链攻击事件，73个经过密码学验证的开源包被植入高级凭证窃取代码。该恶意软件"Miasma"与TeamPCP组织的Mini Shai-Hulud工具包高度相似，可窃取AWS、Azu...
2026-06-08
红帽npm包遭入侵，开发者凭证面临泄露风险
安全研究人员发现，超过30个红帽云服务相关npm包遭到供应链攻击，被植入恶意代码，可在安装时自动执行并窃取开发者的npm认证令牌、环境变量及云端凭证等敏感信息。此次攻击活动被命名为"Miasma"，恶意载荷源自Mini ...
2026-06-03
供应链安全攻防升级：恶意软件清除行动与AI误报噪音双重夹击
CrowdStrike联合谷歌和Shadowserver基金会成功打击了GlassWorm恶意软件行动，同时摧毁其四条C2控制信道，该行动曾通过poisoned npm和Python包及VSCode扩展攻击开发者。然而，...
2026-06-02
红帽官方NPM渠道遭入侵，数十个软件包被植入后门
安全研究人员发现，红帽官方NPM账户遭到黑客入侵，攻击者借此推送了一个可在机器间自我传播的恶意蠕虫病毒，专门窃取敏感凭据。此次供应链攻击自本周一开始，影响逾30个软件包。恶意载荷在npm安装阶段即可执行，可收集GitHu...
2026-05-28
Glassworm僵尸网络被成功摧毁
CrowdStrike、谷歌与Shadowserver基金会于5月26日联合摧毁了Glassworm僵尸网络。该网络长达18个月，通过伪装成VSCode扩展、恶意npm和Python包等手段，入侵超过300个GitHub...
2026-05-26
npm供应链攻击再起，AntV数据可视化工具遭殃
npm再次遭遇供应链攻击，本次目标为广泛使用的AntV企业数据可视化工具。攻击者通过盗取高权限维护者账户凭证，在22分钟内向317个npm包发布了637个恶意版本，波及阿里巴巴AntV命名空间大量组件。恶意载荷为Mini...
2026-05-09
热门磁盘工具Daemon Tools遭供应链攻击，后门植入长达一个月
卡巴斯基研究人员披露，广泛使用的磁盘映像挂载工具Daemon Tools自4月8日起遭受供应链攻击，黑客通过其官方服务器推送带有数字签名的恶意更新，感染Windows版本12.5.0.2421至12.5.0.2434。恶...
2026-05-09
供应链攻击为何专门盯上安全公司Checkmarx和Bitwarden
安全公司Checkmarx在近六周内接连遭受供应链攻击和勒索软件攻击。事件起源于3月19日Trivy漏洞扫描器被入侵，攻击者借此向Checkmarx推送恶意软件。此后Checkmarx的GitHub账户被多次入侵，恶意包...
2026-05-09
Trivy漏洞扫描器遭供应链攻击，大量版本被植入恶意代码
Aqua Security旗下广泛使用的开源漏洞扫描工具Trivy近期遭遇供应链攻击，几乎所有版本均受波及。攻击者利用此前泄露的凭证，通过强制推送方式篡改75个trivy-action标签，植入恶意代码。该恶意程序会扫描...
2026-05-09
利用不可见代码发动供应链攻击，GitHub等代码仓库遭殃
安全公司Aikido Research发现，3月3日至9日间，151个含有隐形恶意代码的软件包被上传至GitHub、NPM及Open VSX等代码仓库。攻击者利用Unicode私有区字符编写恶意载荷，这些字符在编辑器和代...
2026-05-07
供应链攻击持续蔓延，SAP npm包及其他开发工具相继沦陷
一波针对开发工具的供应链攻击持续扩大，SAP、Intercom的npm包及PyPI的Lightning包相继遭到入侵。攻击者植入凭据窃取恶意软件，可自动在npm安装时执行，窃取GitHub令牌、云平台密钥、Kuberne...
2026-04-29
供应链攻击持续发酵：黑客锁定安全与开发工具
安全公司Checkmarx成为近期供应链攻击最新受害者，勒索组织Lapsus$称已泄露其敏感数据。此次攻击由TeamPCP发起，已波及Trivy、Bitwarden等多个开源项目。黑客正明确瞄准高权限的安全与开发工具，以...
2026-04-24
npm供应链蠕虫病毒持续蔓延，窃取开发者敏感数据
又一起npm供应链攻击正在蔓延，恶意软件以蠕虫方式感染与Namastex Labs相关的多个npm包，窃取开发者环境中的令牌、API密钥、SSH密钥及云服务凭证，并将数据外传至ICP容器端点。该攻击具备自我传播能力，可识...
2026-04-21
Vercel遭遇数据泄露事件，部分用户数据被窃取
开发者工具提供商Vercel披露了一起数据泄露事件。黑客通过入侵第三方AI平台Context.ai，进而访问了Vercel员工的Google Workspace账户，最终获取了部分客户的环境变量数据及API密钥。Verc...
2026-04-13
两起开源工具投毒事件揭示供应链攻击的未来走向
2025年3月，两起针对开源工具的供应链攻击相继发生。攻击者分别入侵漏洞扫描工具Trivy和JavaScript库Axios，植入恶意代码，窃取大量云凭证、SSH密钥及加密货币钱包信息，波及逾万家组织。前者由TeamPC...
2026-04-13
CPUID网站遭劫持，HWMonitor下载链接被恶意替换
知名硬件检测工具CPUID官网本周遭到攻击，黑客入侵其后端API接口约六小时，导致HWMonitor等工具的下载链接被替换为恶意安装包。恶意文件内含伪造的CRYPTBASE.dll，可连接C&C服务器下载额外载荷，并通过...
2026-04-10
数据泄露风波持续发酵，估值百亿美元的Mercor深陷困境
AI数据训练独角兽Mercor在完成35亿美元C轮融资、估值达100亿美元六个月后，于3月31日承认遭遇数据泄露。黑客组织声称窃取了4TB数据，涵盖候选人信息、雇主数据及源代码等。此次泄露源于开源工具LiteLLM被植入...
2026-04-08
CERT-EU确认Europa.eu数据泄露源于Trivy供应链攻击
欧盟计算机应急响应团队CERT-EU确认，Europa.eu平台数据泄露事件源于Aqua Security开源漏洞扫描器Trivy的供应链攻击。攻击者通过Trivy漏洞获取AWS密钥，窃取350GB数据，涉及42个欧盟委...
2026-04-07
CERT-EU确认Europa.eu数据泄露源于Trivy供应链攻击
欧盟计算机应急响应团队CERT-EU将Europa.eu平台数据泄露事件归咎于Aqua Security开源漏洞扫描工具Trivy遭受的供应链攻击。攻击者通过该漏洞获取AWS API密钥，窃取了350GB数据，涉及个人姓...
2026-04-07
AI招聘公司Mercor确认遭受LiteLLM供应链攻击
AI招聘初创公司Mercor确认其为LiteLLM供应链攻击中"数千家受影响公司之一"。该攻击源于TeamPCP组织对开源漏洞扫描工具Trivy的入侵，随后扩散至多个开源项目。勒索组织Lapsus$声称从Mercor窃取...