两起开源工具投毒事件揭示供应链攻击的未来走向

2025年3月，两起针对开源工具的供应链攻击相继发生。攻击者分别入侵漏洞扫描工具Trivy和JavaScript库Axios，植入恶意代码，窃取大量云凭证、SSH密钥及加密货币钱包信息，波及逾万家组织。前者由TeamPC...