admin 2026-05-18 149浏览

此前传出AI公司Mistral AI的PyPI软件包遭入侵，黑客发布了包含恶意代码的2.4.6版本，这是蠕虫Mini Shai-Hulud供应链攻击的一部分。Mistral AI随后发布安全公告，证实NPM和PyPI软件包相继被入侵...

admin 2026-05-13 122浏览

黑客组织TeamPCP（PCPcat）于3月渗透了安全公司Aqua Security开发的漏洞扫描工具Trivy，引发公众对软件供应链攻击的担忧。此后，该组织又发动了一系列供应链攻击。然而，最近一起针对云...

admin 2026-05-13 156浏览

5月9日，安全公司Checkmarx发布警告，其推出的Jenkins AST插件遭到供应链攻击，黑客上传了包含恶意代码的新版本，要求用户立即采取应对措施。安全研究人员公布了更多细节。 安全工程...

admin 2026-04-02 220浏览

开源库LiteLLM遭供应链攻击，数千企业受影响 Mercor公司近日确认，其开源项目LiteLLM被植入恶意代码，引发一场波及广泛的供应链安全事件。LiteLLM是一个被广泛使用的工具库，帮助开发者...

admin 2026-03-30 127浏览

3月下旬，黑客组织TeamPCP（又称PCPcat、ShellForce、CipherForce）针对开发生态链连续发起供应链攻击，目前已渗透GitHub Actions、Docker Hub、NPM仓库、Open VSX以及PyPI等五大生态系统。上周，该组...

admin 2026-03-25 166浏览

黑客组织TeamPCP从上周开始接连发动攻击，先是入侵安全公司Aqua Security开发的代码漏洞扫描工具Trivy，通过其GitHub Actions传播窃密软件，随后又在NPM仓库发动蠕虫攻击CanisterWorm。然而，就...