admin 2026-05-18 190浏览

本周，TanStack的NPM包和Mistral AI的PyPI包遭遇供应链攻击，疑似黑客渗透了其发布流程，上传了携带恶意代码的新版本。多家安全公司指出，这实际上是黑客组织TeamPCP发起的蠕虫活动Mini...

admin 2026-05-13 102浏览

自3月下旬起接连发动供应链攻击的黑客组织TeamPCP，在三次攻击安全公司Checkmarx后，又发现其他NPM包被这些黑客渗透，传播蠕虫程序。 安全公司StepSecurity发现最新一波蠕虫程序Mini Shai...

admin 2026-05-07 142浏览

继SAP的NPM包、深度学习框架PyTorch的PyPI库Lightning遭遇Mini Shai-Hulud供应链蠕虫攻击后，其他软件包也受到波及。 安全公司OX Security、Socket和StepSecurity发现，NPM包intercom-client近期发布的7.0....

admin 2026-05-06 135浏览

安全公司Aikido、SafeDep、Socket、StepSecurity、Wiz发出警告，最新一波NPM软件供应链攻击活动Mini Shai-Hulud针对SAP生态系展开，多个相关软件包遭到篡改。攻击者身份方面，Socket和Wiz推测极有可...